1 限流
主要是当访问量达到一个限制量的时候可以选择以服务器为主要，而选择对用户访问请求的量做限制，对于超出限制的用户请求会采取丢弃或者延迟处理等 方式处理，来保证更多用户来访问处理。
比如：某一服务器正常在高峰期上能支持的访问量是1w，但是突然某一时刻在访问量上突然暴增一下子超过3w,5w则可能会导致服务器宕机，这个时候我们 就可以通过设置最大的访问如1分钟访问8000次。
也可以防止攻击（对同一个ip每秒访问多少次）如：30min/次。
对应模块
ngx_http_limit_conn_module 限制连接数
ngx_http_limit_reg_module 限制请求频率
1.1 ngx_http_limit_reg_module限制请求频率
http {
limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;
...
server {
...
location /search/ {
limit_req zone=one burst=5;
}
}
语法: limit_req zone=name [burst=number] [nodelay];
语法: limit_req_zone $variable zone=name:size rate=rate;
$variable：变量
zone：代表当前限制的名称与存放大小
name：名称
size：存放客户端信息的大小
rate：表示速率
例子1： limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;
zone=one 表示设置了名为“one”，大小为10兆字节，也可以理解为设置的限流名为one rate=10r/s 的意思是允许1秒钟不超过10个请求。
使用$binary_remote_addr【这是一个二进制的信息记录 $remote_addr（非二进制的）】（nginx本身存在的，保存客户端的ip地址）变量，可以将每条状态记录的 大小减少到64个字节，这样1M的内存可以保存大约1万6千个64字节的记录。如果限制域的存储空间耗尽了，对于后续所有请求，服务器都会返回 503 (Service Temporarily Unavailable)错误。
速度可以设置为每秒处理请求数和每分钟处理请求数，其值必须是整数，所以如果你需要指定每秒处理少于1个的请求，2秒处理一个请求，可以使用 “30r/m”。
1.2 ngx_http_limit_conn_module限制请求连接数
http {
limit_conn_zone $binary_remote_addr zone=addr:10m;
...
server {
...
location /download/ {
limit_conn addr 1;
}
}
语法：limit_conn_zone $binary_remote_addr zone=addr:10m;
说明：区域名称为addr，大小为10m，键值是客户端IP。 如果限制域的存储空间耗尽了，对于后续所有请求，服务器都会返回 503 (Service Temporarily Unavailable)错误。
下载限速操作实例：
http {
# ....
limit_conn_zone $binary_remote_addr zone=addr:10m;
# ....
server {
location / {
# root html;
autoindex on;
# 是限制每个IP只能发起1个连接 （addr 要跟 limit_conn_zone 的变量对应）
limit_conn addr 1;
limit_rate 10k; #限速为 10KB/秒
root /redis_2004;
# index index.html index.htm;
}
}
}
