https://blog.grabbyte.com/tags/%E6%9C%8D%E5%8A%A1%E9%99%8D%E7%BA%A7/ Recent content in 服务降级 on 软件开发大郭的技术博客 Hugo en Fri, 04 Nov 2022 12:04:12 +0800 https://blog.grabbyte.com/p/2022/11/04-1204.html Fri, 04 Nov 2022 12:04:12 +0800 https://blog.grabbyte.com/p/2022/11/04-1204.html <p>使用NGINX+LUA实现WAF功能</p> <h1 id="一了解waf">一、了解WAF</h1> <h2 id="11-什么是waf">1.1 什么是WAF</h2> <p>Web应用防护系统（也称：网站应用级入侵防御系统 。英文：Web Application Firewall，简称： WAF）。利用国际上公认的一种说法：Web应用 防火墙 是通过执行一系列针对HTTP/HTTPS的 安全策略 来专门为Web应用提供保护的一款产品。</p> https://blog.grabbyte.com/p/2022/10/31-1250.html Mon, 31 Oct 2022 12:50:36 +0800 https://blog.grabbyte.com/p/2022/10/31-1250.html <h1 id="前言">前言</h1> <p>虽然nginx中自带了限流的模块，只能直接限定超出的数量，但对于允许范围内的流量如何进行限流是个问题。nginx的限流方式！</p> <div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span><span class="lnt">3 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-fallback" data-lang="fallback"><span class="line"><span class="cl"> limit_conn perserver 100; </span></span><span class="line"><span class="cl"> limit_conn perip 15; </span></span><span class="line"><span class="cl"> limit_rate 512k; </span></span></code></pre></td></tr></table> </div> </div><p>但是比如这100的允许的值，0-30个请求去mysql读数据，31-70去redis读数据，71-100去文件直接读数据，nginx不好做这个事情，所以引入lua的lua-resty-limit-traffic来设计。</p>