代码之家 › 专栏 › 技术社区 › Adam

Kubernetes Nginx入口速率限制

kubernetes

Adam · 技术社区 · 3 年前

我希望使用以下注释来限制DDOS保护的速率

nginx.ingress.kubernetes.io/limit-connections: "50"
nginx.ingress.kubernetes.io/limit-rps: "10"
nginx.ingress.kubernetes.io/limit-rpm: "100"
nginx.ingress.kubernetes.io/limit-burst-multiplier: "20"

我的问题是: 这些解决方案受IP地址的速率限制。

是否存在一个IP地址下有许多用户(代理),因此许多用户获得一组费率,从而影响其使用的情况?

或者每个IP地址真的只有一个用户吗?

谢谢

0 回复 | 直到 3 年前

Harsh Manvar 3 年前

Nginx入口使用 A leaky bucket, FIFO queue 对于速率限制。

Nginx入口有一些限制,比如:

请求按以下方式计数 客户端IP ,这是不准确的。当你想通过用户身份进行速率限制时,这没什么用。
监控被拒绝的请求并不容易

通过使用此功能,您可以阻止一定数量的请求,但这并不准确,您可以尝试使用POC。

有一篇关于Nginx限速的好文章: https://medium.com/titansoft-engineering/rate-limiting-for-your-kubernetes-applications-with-nginx-ingress-2e32721f7f57#:~:text=When%20we%20use%20NGINX%20ingress,configure%20rate%20limits%20with%20annotations.&text=As%20an%20example%20above%2C%20the,qps )%20on%20%20Hello%20服务。

推荐文章

ralonr · 当上下文已经设置好时,如何在K9中的上下文之间切换?

2 年前

Dr. Andrew · kubectl运行时未创建部署

2 年前

Meghana B Srinath · ServiceNow作为基于容器的应用程序

2 年前

CodeMonkey · 键“meta.helm.sh/release name”必须等于“x”:当前值为“y”

2 年前

user17377017 · Kubernetes nginx控制器错误日志:连接到上游时connect()失败(111:连接被拒绝),客户端:X.X.X.X,服务器:X.X.X.X

2 年前

Suhasini Subramaniam · 如何列出库伯内特斯吊舱中有CharDevice?

2 年前

briadeus · Kubernetes活性/就绪性探测在同一集群上的不同命名空间中失败(权限被拒绝)

2 年前

Abhishek Rai · 库伯内特斯吊舱卡在集装箱内

2 年前

Rajan Subramanian · 无法让kubectl在minikube中运行flask应用程序

2 年前

TiDu · 使用EKS设置出口网关的最简单方法,无需Istio

2 年前