使用limit_req_zone和limit_req指令配合使用來達到限制。一旦併發連接超過指定數量,就會返回503錯誤。
http{
...
#定義一個名爲allips的limit_req_zone用來存儲session,大小是10M內存,
#以$binary_remote_addr 爲key,限制平均每秒的請求爲20個,
#1M能存儲16000個狀態,rete的值必須爲整數,
#如果限制兩秒鐘一個請求,可以設置成30r/m
limit_req_zone $binary_remote_addr zone=allips:10m rate=20r/s;
...
server{
...
location {
...
#限制每ip每秒不超過20個請求,漏桶數burst爲5
#brust的意思就是,如果第1秒、2,3,4秒請求爲19個,
#第5秒的請求爲25個是被允許的。
#但是如果你第1秒就25個請求,第2秒超過20的請求返回503錯誤。
#nodelay,如果不設置該選項,嚴格使用平均速率限制請求數,
#第1秒25個請求時,5個請求放到第2秒執行,
#設置nodelay,25個請求將在第1秒執行。
limit_req zone=allips burst=5 nodelay;
...
}
...
}
...
}