nginx的限流配置的几种方法实现

   [ 请求流入 ] 
      ⬇️⬇️⬇️
  ┌─────────────┐
  │   桶 (Burst) │ <--- 容量上限 (允许排队的数量)
  │  [水][水][水] │
  └──────┬──────┘
         │ 💧 (固定速率 Rate)
         ▼
   [ 后端服务器 ]

http {
    # 1. 定义限流区域 (必须在 http 块中)
    # $binary_remote_addr: 基于客户端 IP (二进制格式，节省内存)
    # zone=api_limit: 区域名称
    # size=10m: 共享内存大小 (1MB 约可存储 16000 个 IP 状态)
    # rate=10r/s: 核心速率，每秒允许 10 个请求
    limit_req_zone $binary_remote_addr zone=api_limit:10m rate=10r/s;

    server {
        listen 80;
        server_name api.example.com;

        location /api/ {
            # 2. 应用限流规则 (必须在 location 块中)
            # zone=api_limit: 引用上面定义的区域
            # burst=20: 允许突发 20 个请求 (排队容量)
            # nodelay: 突发的请求立即处理，不延迟 (关键参数)
            limit_req zone=api_limit burst=20 nodelay;

            # 可选：自定义拒绝时的返回码 (默认是 503)
            limit_req_status 429; 
            
            proxy_pass http://backend;
        }
    }
}

http {
    # 1. 定义连接限制区域
    # 每个 IP 最多允许 10 个并发连接
    limit_conn_zone $binary_remote_addr zone=conn_limit:10m;
    server {
        location /download/ {
            # 2. 应用限制
            # 同一个 IP 同时只能有 10 个连接在下载
            limit_conn conn_limit 10;
            # 超过限制返回 503 或自定义
            limit_conn_status 503;
            proxy_pass http://file_server;
        }
    }
}

# 定义两个区
limit_req_zone $binary_remote_addr zone=ip:10m rate=10r/s;
limit_req_zone $server_name zone=global:10m rate=1000r/s;

location / {
    limit_req zone=ip burst=20 nodelay;       # 单 IP 限流
    limit_req zone=global burst=100 nodelay;  # 全站总限流
}

tail -f /var/log/nginx/error.log | grep "limiting"