Re: переменный limit req zone с приоритетами

[Maxim Dounin <mdounin@xxxxxxxxxx>]

Hello!

On Fri, Apr 11, 2014 at 02:04:24AM +0400, Валентин Бартенев wrote:

> On Thursday 10 April 2014 16:55:00 cat wrote:
> > Приветствую. Развивая эту недавнюю тему
> > http://forum.nginx.org/read.php?21,237662  хочу немного доработать логику. 
> > Вместо раздачи каждому пользователю определённого ограничения сделать общее
> > ограничение и раздать пользователям приоритеты. Итак:
> > 
> > Пусть есть простой запрос:
> > 
> > http://127.0.0.1/api?username=testuser
> > 
> > Допустим, сервер способен выдержать не более 1000 соединений в секунду,
> > остальные будут отбиваться.
> > Эти самые 1000 разрешенных соединений распределяются между обычными
> > пользователи и несколькими "избранными" с учётом приоритета. Т.е. если
> > пользователь с высоким приоритетом занял всё ограничение - остальные ничего
> > не получат. Как только он перестал слать запросы или уменьшил скорость
> > соединений, освободившееся место занял мользователь с приоритетом меньше.
> > 
> > Вот примерный конфиг как это (теоретически) должно было работать:
> > 
> > ####################################
> > map $arg_username $is_default {
> >     default 1;
> >     bob "";
> >     alice "";
> > }
> > 
> > map $arg_username $is_bob {bob 1;}
> > map $arg_username $is_alice {alice 1;}
> > 
> > # у всех пользователей одинаковый (как бы 'глобальный') rate=1000r/s
> > limit_req_zone $is_bob zone=user_bob:32k rate=1000r/s;
> > limit_req_zone $is_alice zone=user_alice:32k rate=1000r/s;
> > limit_req_zone $is_default zone=default_limit:32k rate=1000r/s;
> > 
> > 
> > # пользователь 'bob' с наивысшим приоритетом - вытесняет 'alice' и всех
> > остальных
> > # (поднимает флаг для всех зон "забирая" у них соединения)
> > if ($is_bob = 1){
> >     set $is_alice 1;
> >     set $is_default 1;
> > }
> > # пользователь 'alice' с меньшим приоритетом - вытесняет только всех
> > остальных
> > # (поднимает флаг для всех зон кроме user_bob т.к. приоритет у alice ниже)
> > if ($is_alice = 1){
> >     set $is_default 1;
> > }
> > 
> > location = /test {
> >   limit_req zone=user_bob;
> >   limit_req zone=user_alice;
> >   limit_req zone=default_limit;
> >   ...
> > 
> > }
> > ##########
> > 
> > Под нагрузкой получается что-то похожее на одну [limit_req_zone
> > rate=1000r/s] для всех. Я вижу в отбитых соединениях и bob и alice, хотя
> > суммарная скорость соединений всех пользователей чуть более 1000 в секунду,
> > а суммарная скорость bob и alice 500 соединений в секунду, т.е.
> > блокироваться они не должны.
> > 
> 
> Так работать разумеется не будет.
> 
> Указав в конфигурации set на переменную с таким же названием,
> как у переменной в map, вы просто переопределили ей обработчик
> с map на set.  Соответственно map для этих переменных уже
> работать не будет.
> 
> Но это не самая большая проблема.
> 
> Вы пишете: "пользователь 'bob' с наивысшим приоритетом - вытесняет
> 'alice' и всех остальных (поднимает флаг для всех зон "забирая" у
> них соединения)".
> 
> Это не так, подняв флаг у всех - означает, что он будет проверен
> на ограничение по всем зонам, т.е. эффект достигается ровно обратный.
> 
> В таком виде, как вы сформулировали, задача модулем limit_req не
> решается в принципе, поскольку модуль в настоящий момент не умеет
> увеличивать счетчик без проверки при этом на лимит.

Можно попытаться поиграть в несколько location'ов для разных 
пользователей, в которых поставить limit_req с разными burst'ам:

    location /normal/users/here {
        limit_req one burst=10 nodelay;
        ...
    }

    location /privileged/users/here {
        limit_req one burst=20 nodelay;
        ...
    }

Тогда при выбирании ограничений привилегированными пользователями 
- обычных перестанет пускать.

С точки зрения конфигурирования, впрочем, это то ещё развлечение.

-- 
Maxim Dounin
http://nginx.org/

_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://mailman.nginx.org/mailman/listinfo/nginx-ru