您可以为Nginx的每秒请求数限制设置例外吗？

Question

我们尝试通过限制每秒的请求数来节省nginx资源：

http {
    limit_req_zone  $binary_remote_addr  zone=gulag:10m  rate=2r/s;

    server
    {
        location / {
         proxy_pass http://0.0.0.0:8181;
         limit_req   zone=gulag  burst=40;
        }
    }
}

但是，我们公司的大多数员工还是我们自己网站的重要用户。 由于公司中的每个人似乎都来自同一个IP地址，因此会收到503错误，因为nginx认为所有流量都来自一个用户。 我们可以将IP作为例外添加到每秒请求限制中吗？

Answer 1

是的你可以。 只是从文档引用：

键是指定变量的任何非空值（ 不考虑空值 ）。

因此，您可以使用以下地理和地图模块来实现您的目标：

geo $limited_net {
    default      1;
    10.1.0.0/16  0;
}

map $limited_net $addr_to_limit {
    0  "";
    1  $binary_remote_addr;
}

limit_req_zone  $addr_to_limit  zone=gulag:10m  rate=2r/s;