nginx 1.9.1 릴리스에는 so_reuseport 소켓 옵션을 사용할 수 있는 새로운 기능이 도입되었습니다. 이 옵션은 Dragonfly BSD 및 Linux(커널 버전 3.9 이상)를 포함한 많은 운영 체제의 새 버전에서 사용할 수 있습니다. 이 소켓 옵션을 사용하면 여러 소켓이 동일한 IP 및 포트 조합을 수신할 수 있습니다. 커널은 이러한 소켓을 통해 들어오는 연결의 로드 밸런싱을 수행할 수 있습니다. (nginx plus 고객의 경우 이 기능은 올해 말에 출시될 버전 7에서 사용할 수 있습니다.)
so_reuseport 옵션에는 실제 적용 가능성이 많이 있습니다. 다른 서비스에서도 이를 사용하여 실행 중에 롤링 업그레이드를 간단히 구현할 수 있습니다(nginx는 이미 롤링 업그레이드를 지원합니다). nginx의 경우 이 옵션을 활성화하면 특정 시나리오에서 잠금 경합을 줄이고 성능을 향상시킬 수 있습니다.
아래 그림에서 설명한 것처럼 so_reuseport 옵션이 유효한 경우 별도의 청취 소켓이 액세스된 연결을 작업자 프로세스에 알리고 각 작업자 스레드는 연결을 얻으려고 시도합니다.
so_reuseport 옵션이 활성화되면 각 IP 주소 및 포트 바인딩 연결에 대해 여러 개의 소켓 리스너가 있으며 각 작업자 프로세스에 하나씩 할당할 수 있습니다. 시스템 커널은 어떤 유효한 소켓 수신기(그리고 암시적으로 어떤 작업자 프로세스에 대해)가 연결을 얻는지 결정합니다. 이는 새로운 연결을 얻을 때 작업자 프로세스 간의 잠금 경쟁을 줄이고(번역자 참고: 상호 배타적인 리소스 잠금을 얻기 위해 요청하는 작업자 프로세스 간의 경쟁) 다중 코어 시스템의 성능을 향상시킬 수 있습니다. 그러나 이는 작업자 프로세스가 차단 작업에 빠지면 차단으로 인해 연결을 수락한 작업자 프로세스뿐만 아니라 커널에서 할당하도록 예약된 작업자 프로세스도 연결 요청을 보내게 되므로 연결을 요청한다는 의미이기도 합니다. 차단됩니다.
공유 소켓 설정
so_reuseport 소켓 옵션이 작동하려면 http 또는 tcp(스트림 모드) 통신 옵션의 수신 항목에 대해 새 재사용 포트 매개변수를 직접 도입해야 합니다. 다음 예:
코드 복사 코드는 다음과 같습니다.
http {
Server { Listen 80 Reuseport;
server_name localhost; ...
}
}
stream {
server { Listen 12345 재사용 포트;
재사용 포트 매개변수를 참조한 후에는 뮤텍스(뮤텍스)가 재사용 포트에 중복되므로 참조된 소켓에 대해 accept_mutex 매개변수가 유효하지 않습니다. 재사용 포트를 사용하지 않는 포트의 경우에도 accept_mutex를 설정하는 것이 중요합니다.
또 다른 관련 성능 테스트를 실행했습니다. 클라이언트와 nginx는 다른 컴퓨터에 있었고 nginx는 html 파일을 반환했습니다. 아래 표에서 볼 수 있듯이, Reuseport를 사용한 지연 시간 감소는 이전 성능 테스트와 유사하며, 지연 시간의 표준 편차 감소가 더 컸습니다(거의 10분의 1). 다른 결과(표에 표시되지 않음)도 마찬가지로 고무적입니다. 재사용 포트를 사용하면 부하가 작업자 프로세스 간에 고르게 분산됩니다. 기본 조건(accept_mutex on과 동일)에서 일부 작업자는 더 높은 비율의 로드를 받는 반면, accept_mutex를 끄면 모든 작업자는 더 높은 로드를 받습니다.
default 15.65 26.59 0.3
accept_mutex off 15.59 26.48 10reuseport 12.35 3.15 0.3
이 성능 테스트에서 연결은 요청 속도 매우 높지만 요청에 많은 처리가 필요하지 않습니다. 다른 기본 테스트에서는 애플리케이션 트래픽이 이 시나리오에 적합할 때 재사용 포트가 성능을 크게 향상시킬 수도 있다는 점을 지적해야 합니다. (이메일 트래픽은 확실히 이 시나리오와 일치하지 않기 때문에 이메일과 같은 메일 컨텍스트의 Listen 지시문에는 재사용포트 매개변수를 사용할 수 없습니다.) 대규모로 직접 적용하기보다는 먼저 테스트하는 것이 좋습니다.
위 내용은 Nginx 서버의 소켓 분할이란 무엇입니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!

nginxissentialderformodernwebapplicationsduetoitsrolessareareverseproxy, loadbalancer 및 Webserver, HighperformanceAndscalability를 제공합니다

Nginx를 통해 웹 사이트 보안을 보장하려면 다음 단계가 필요합니다. 1. 기본 구성을 만들고 SSL 인증서 및 개인 키를 지정하십시오. 2. 구성 최적화, HTTP/2 및 OCSPStapling 활성화; 3. 인증서 경로 및 암호화 제품군 문제와 같은 공통 오류 디버그; 4. Let 'sencrypt 및 세션 멀티플렉싱 사용과 같은 응용 프로그램 성능 최적화 제안.

NGINX는 고성능 HTTP 및 리버스 프록시 서버로 높은 동시 연결을 처리하는 데 능숙합니다. 1) 기본 구성 : 포트를 듣고 정적 파일 서비스를 제공합니다. 2) 고급 구성 : 리버스 프록시 및로드 밸런싱을 구현하십시오. 3) 디버깅 기술 : 오류 로그를 확인하고 구성 파일을 테스트하십시오. 4) 성능 최적화 : GZIP 압축을 활성화하고 캐시 정책을 조정합니다.

Nginx 캐시는 다음 단계를 통해 웹 사이트 성능을 크게 향상시킬 수 있습니다. 1) 캐시 영역을 정의하고 캐시 경로를 설정하십시오. 2) 캐시 유효성 기간 구성; 3) 다른 컨텐츠에 따라 다른 캐시 정책을 설정합니다. 4) 캐시 저장 및로드 밸런싱을 최적화합니다. 5) 캐시 효과를 모니터링하고 디버그합니다. 이러한 방법을 통해 NGINX 캐시는 백엔드 서버 압력을 줄이고 응답 속도 및 사용자 경험을 향상시킬 수 있습니다.

dockercompose를 사용하면 Nginx의 배포 및 관리를 단순화 할 수 있으며 Dockerswarm 또는 Kubernetes를 통한 스케일링은 일반적인 관행입니다. 1) DockerCompose를 사용하여 Nginx 컨테이너를 정의하고 실행하십시오. 2) Dockerswarm 또는 Kubernetes를 통한 클러스터 관리 및 자동 스케일링 구현.

NGINX의 고급 구성은 서버 블록 및 리버스 프록시를 통해 구현 될 수 있습니다. 1. 서버 블록을 사용하면 여러 웹 사이트를 한쪽으로 실행할 수있게되면 각 블록은 독립적으로 구성됩니다. 2. 리버스 프록시는 요청을 백엔드 서버로 전달하여로드 밸런싱 및 캐시 가속도를 실현합니다.

작업자 프로세스 수, 연결 풀 크기, GZIP 압축 및 HTTP/2 프로토콜을 활성화하고 캐시 및로드 밸런싱을 사용하여 NGINX 성능 튜닝을 달성 할 수 있습니다. 1. 작업자 프로세스 수 및 연결 풀 크기 조정 : Worker_ProcessesAuto; 이벤트 {worker_connections1024;}. 2. GZIP 압축 및 HTTP/2 프로토콜 활성화 : http {gzipon; server {listen443sslhttp2;}}. 3. 캐시 최적화 사용 : http {proxy_cache_path/path/to/cachelevels = 1 : 2k

NGINX 보안 향상은 다음 단계를 통해 달성 할 수 있습니다. 1) 모든 트래픽이 HTTPS를 통해 전송되도록 보장, 2) HTTP 헤더 구성을 구성하여 통신 보안을 향상시키기 위해 3) SSL/TLS 암호화 데이터 전송 설정, 4) 악성 트래픽을 방지하기위한 액세스 제어 및 속도 제한을 구현합니다. 이러한 조치는 NGINX 서버의 보안을 효과적으로 향상시킬 수 있습니다.


핫 AI 도구

Undresser.AI Undress
사실적인 누드 사진을 만들기 위한 AI 기반 앱

AI Clothes Remover
사진에서 옷을 제거하는 온라인 AI 도구입니다.

Undress AI Tool
무료로 이미지를 벗다

Clothoff.io
AI 옷 제거제

AI Hentai Generator
AI Hentai를 무료로 생성하십시오.

인기 기사

뜨거운 도구

Atom Editor Mac 버전 다운로드
가장 인기 있는 오픈 소스 편집기

mPDF
mPDF는 UTF-8로 인코딩된 HTML에서 PDF 파일을 생성할 수 있는 PHP 라이브러리입니다. 원저자인 Ian Back은 자신의 웹 사이트에서 "즉시" PDF 파일을 출력하고 다양한 언어를 처리하기 위해 mPDF를 작성했습니다. HTML2FPDF와 같은 원본 스크립트보다 유니코드 글꼴을 사용할 때 속도가 느리고 더 큰 파일을 생성하지만 CSS 스타일 등을 지원하고 많은 개선 사항이 있습니다. RTL(아랍어, 히브리어), CJK(중국어, 일본어, 한국어)를 포함한 거의 모든 언어를 지원합니다. 중첩된 블록 수준 요소(예: P, DIV)를 지원합니다.

맨티스BT
Mantis는 제품 결함 추적을 돕기 위해 설계된 배포하기 쉬운 웹 기반 결함 추적 도구입니다. PHP, MySQL 및 웹 서버가 필요합니다. 데모 및 호스팅 서비스를 확인해 보세요.

Dreamweaver Mac版
시각적 웹 개발 도구

메모장++7.3.1
사용하기 쉬운 무료 코드 편집기
