On Thursday 10 April 2014 16:55:00 cat wrote:
> Приветствую. Развивая эту недавнюю тему
> http://forum.nginx.org/read.php?21,237662 хочу немного доработать логику.
> Вместо раздачи каждому пользователю определённого ограничения сделать общее
> ограничение и раздать пользователям приоритеты. Итак:
>
> Пусть есть простой запрос:
>
> http://127.0.0.1/api?username=testuser
>
> Допустим, сервер способен выдержать не более 1000 соединений в секунду,
> остальные будут отбиваться.
> Эти самые 1000 разрешенных соединений распределяются между обычными
> пользователи и несколькими "избранными" с учётом приоритета. Т.е. если
> пользователь с высоким приоритетом занял всё ограничение - остальные ничего
> не получат. Как только он перестал слать запросы или уменьшил скорость
> соединений, освободившееся место занял мользователь с приоритетом меньше.
>
> Вот примерный конфиг как это (теоретически) должно было работать:
>
> ####################################
> map $arg_username $is_default {
> default 1;
> bob "";
> alice "";
> }
>
> map $arg_username $is_bob {bob 1;}
> map $arg_username $is_alice {alice 1;}
>
> # у всех пользователей одинаковый (как бы 'глобальный') rate=1000r/s
> limit_req_zone $is_bob zone=user_bob:32k rate=1000r/s;
> limit_req_zone $is_alice zone=user_alice:32k rate=1000r/s;
> limit_req_zone $is_default zone=default_limit:32k rate=1000r/s;
>
>
> # пользователь 'bob' с наивысшим приоритетом - вытесняет 'alice' и всех
> остальных
> # (поднимает флаг для всех зон "забирая" у них соединения)
> if ($is_bob = 1){
> set $is_alice 1;
> set $is_default 1;
> }
> # пользователь 'alice' с меньшим приоритетом - вытесняет только всех
> остальных
> # (поднимает флаг для всех зон кроме user_bob т.к. приоритет у alice ниже)
> if ($is_alice = 1){
> set $is_default 1;
> }
>
> location = /test {
> limit_req zone=user_bob;
> limit_req zone=user_alice;
> limit_req zone=default_limit;
> ...
>
> }
> ##########
>
> Под нагрузкой получается что-то похожее на одну [limit_req_zone
> rate=1000r/s] для всех. Я вижу в отбитых соединениях и bob и alice, хотя
> суммарная скорость соединений всех пользователей чуть более 1000 в секунду,
> а суммарная скорость bob и alice 500 соединений в секунду, т.е.
> блокироваться они не должны.
>

Так работать разумеется не будет.

Указав в конфигурации set на переменную с таким же названием,
как у переменной в map, вы просто переопределили ей обработчик
с map на set. Соответственно map для этих переменных уже
работать не будет.

Но это не самая большая проблема.

Вы пишете: "пользователь 'bob' с наивысшим приоритетом - вытесняет
'alice' и всех остальных (поднимает флаг для всех зон "забирая" у
них соединения)".

Это не так, подняв флаг у всех - означает, что он будет проверен
на ограничение по всем зонам, т.е. эффект достигается ровно обратный.

В таком виде, как вы сформулировали, задача модулем limit_req не
решается в принципе, поскольку модуль в настоящий момент не умеет
увеличивать счетчик без проверки при этом на лимит.

--
Валентин Бартенев
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru