Quer sites mais rápidos e melhores desempenho do servidor? O Nginx pode ajudar. Com seu design orientado a eventos, o Nginx lida com milhares de conexões de forma eficiente, tornando-o uma escolha importante para sites de alto tráfego e aplicativos em tempo real. Mas para desbloquear todo o seu potencial, a configuração adequada é essencial.

Principais conclusões:

• Aumente o desempenho: Ajuste os processos dos trabalhadores e habilite a compactação para reduzir o uso de recursos e acelerar as respostas.
• Lidar com o tráfego: Use o balanceamento de carga para distribuir o tráfego entre servidores e otimizar para cargas pesadas.
• Conexões seguras: Configure a terminação SSL para melhorar a segurança sem sobrecarregar os servidores de backend.
• Aplicativos em tempo real: Configure o suporte ao WebSocket para comunicação perfeita em plataformas em tempo real.
• Monitore efetivamente: Use ferramentas como Prometheus e Grafana para monitorar a integridade e o desempenho do servidor.

Exemplos de configuração rápida:

• Processos de trabalho: Corresponder aos núcleos da CPU (processos_de_trabalhador 4;).
• Compressão: Habilitar Gzip (gzip ativado; gzip_comp_level 6;).
• Armazenamento em cache: Configurar cache de proxy para velocidade (caminho_do_cache_do_proxy /var/cache/nginx;).
• Balanceamento de carga: Distribua o tráfego com round-robin ou menos conexões.

Dica profissional: Monitore e ajuste suas configurações regularmente para manter seu servidor funcionando sem problemas. Não importa se você está gerenciando sites de alto tráfego, conteúdo estático ou aplicativos em tempo real, essas configurações podem fazer toda a diferença.

Ajuste de desempenho NGINX Open Source e NGINX Plus

Principais arquivos e configurações de configuração do Nginx

Tirar o máximo proveito do seu servidor Nginx começa com a compreensão dos arquivos de configuração e o ajuste fino das principais configurações. Aqui está um detalhamento do que você precisa saber.

Compreendendo os arquivos de configuração do Nginx

As configurações do Nginx são organizadas em duas áreas principais:

• Configurações globais: Encontrado em /etc/nginx/nginx.conf
• Configurações específicas do site: Localizado em /etc/nginx/sites-disponíveis/

Antes de aplicar as alterações, teste sua configuração com nginx -t para garantir que não haja erros.

Ajustando processos e conexões do trabalhador

Os processos e conexões do trabalhador desempenham um papel importante no desempenho do seu servidor. Aqui está um guia rápido para configurá-los:

Contexto	Descrição	Valor de exemplo
processos_de_trabalhador	Número de processos de trabalho	Corresponde aos núcleos da CPU
conexões_de_trabalhadores	Máximo de conexões por trabalhador	1024 – 2048
tempo limite de manutenção de atividade	Tempo limite de conexão	65 segundos

Dica: ajuste esses valores com base no hardware do seu servidor.

Por exemplo, se seu servidor tiver 4 núcleos de CPU, sua configuração pode ficar assim:

processos_de_trabalhador 4; eventos { conexões_de_trabalhador 1024; } 

Depois de otimizar os processos de trabalho, você pode melhorar ainda mais o desempenho habilitando a compactação e o cache.

Usando compressão e cache Gzip

A compactação e o cache ajudam a reduzir a largura de banda e melhorar os tempos de carregamento. Veja como configurá-los:

Habilitar compactação Gzip:

gzip ligado; gzip_comp_level 6; gzip_types texto/texto simples/aplicativo css/aplicativo json/javascript; 

Configurar cache:

proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=one:10m inativo=60m; proxy_cache um; proxy_cache_válido 200 302 10m; proxy_cache_válido 404 1m; 

O caminho_do_cache_do_proxy diretiva cria uma zona de cache para conteúdo acessado com frequência, o que reduz a carga no seu backend. Você também pode usar abrir_cache_de_arquivo para armazenar arquivos comumente acessados na memória, reduzindo o uso do disco.

Técnicas avançadas para balanceamento de carga e SSL

Com base na otimização de processos de trabalho e no armazenamento em cache, essas técnicas se concentram em melhorar a distribuição e a segurança do tráfego.

Configurando o balanceamento de carga

O Nginx oferece ferramentas poderosas para espalhar tráfego de entrada por vários servidores. Aqui está uma configuração básica:

upstream backend { # Padrão: round-robin para distribuição balanceada server localhost:8080; server localhost:8081; server localhost:8082; # Descomente para menos conexões (melhor para cargas de trabalho desiguais) # least_conn; } server { listen 80; location / { proxy_pass http://backend; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; } } 

• Rodada de todos é ideal para servidores com tempos de resposta semelhantes.
• Menos Conexões funciona melhor quando as solicitações variam em complexidade, ajudando a evitar a sobrecarga de servidores mais lentos.
• Para persistência da sessão, habilite Hash de IP para encaminhar usuários para o mesmo servidor de forma consistente.

Configurando a terminação SSL

A terminação SSL transfere as tarefas de criptografia para o Nginx, reduzindo a carga de trabalho nos servidores de back-end. Uma pesquisa da Bobcares sugere que isso pode reduzir a latência do handshake SSL em até 50%.

Veja como combinar terminação SSL com balanceamento de carga:

http { upstream backend { servidor localhost:8080; servidor localhost:8081; } servidor { listen 443 ssl; nome_do_servidor example.com; certificado_ssl /caminho/para/certificado.crt; chave_do_certificado_ssl /caminho/para/chave/privada.key; protocolos_ssl TLSv1.2 TLSv1.3; ssl_prefer_server_ciphers ativado; cache_de_sessão_ssl compartilhado:SSL:10m; local / { senha_proxy http://backend; cabeçalho_do_conjunto_de_proxy Host $host; cabeçalho_do_conjunto_de_proxy X-Real-IP $remote_addr; } } } 

Dicas importantes sobre SSL:

• Ficar com TLS 1.2 e 1.3 para maior segurança.
• Priorize cifras do lado do servidor para uma criptografia mais forte.
• Habilite o cache de sessão para melhorar o desempenho.

Personalizando o Nginx para necessidades específicas

Otimizando o Nginx para sites de alto tráfego

Para sites de alto tráfego, a configuração do Nginx deve ser ajustada para lidar com cargas pesadas de forma eficaz. Ajustar parâmetros-chave pode melhorar significativamente a responsividade do servidor e o desempenho geral.

Ajustes de tamanho do buffer

http { tamanho_do_buffer_do_corpo_do_cliente 16k; tamanho_do_buffer_do_cabeçalho_do_cliente 4k; tamanho_máximo_do_corpo_do_cliente 8m; buffers_grandes_do_cabeçalho_do_cliente 4 8k; } 

Essas configurações priorizam o uso da memória sobre a E/S do disco, acelerando o tratamento de solicitações. Por exemplo, aumentando tamanho_do_buffer_do_corpo_do_cliente reduz a necessidade de gravações temporárias em arquivos durante solicitações.

Gerenciamento de Log Eficiente

http { access_log /var/log/nginx/access.log buffer combinado=32k flush=5s; error_log /var/log/nginx/error.log aviso; } 

Usar um buffer de 32 KB e um intervalo de limpeza de 5 segundos minimiza as operações de disco, mantendo os logs precisos e atualizados.

Configurações de tempo limite

http { tempo limite do corpo do cliente 12; tempo limite do cabeçalho do cliente 12; tempo limite de envio 10; } 

Esses valores de tempo limite ajudam a evitar que clientes lentos consumam recursos do servidor desnecessariamente.

Depois que esses ajustes forem feitos, o Nginx também poderá ser personalizado para aplicativos que exigem comunicação contínua, como WebSockets.

Configurando o Nginx para suporte a WebSocket

WebSockets são um componente crítico de aplicativos em tempo real. Configurar corretamente o Nginx para lidar com conexões WebSocket garante desempenho suave mesmo sob carga.

mapa $http_upgrade $connection_upgrade { atualização padrão; '' fechar; } servidor { ouvir 80; nome_do_servidor example.com; local /websocket { proxy_pass http://servidor_backend; proxy_http_versão 1.1; proxy_set_header Atualização $http_upgrade; proxy_set_header Conexão $connection_upgrade; proxy_set_header Host $host; proxy_cache_bypass $http_upgrade; # Configurações de tempo limite para conexões WebSocket proxy_read_timeout 300s; proxy_send_timeout 300s; } } 

Detalhes importantes da configuração do WebSocket:

Diretiva	Objetivo
proxy_versão_http	Habilita HTTP/1.1 para suporte a WebSocket
tempo_limite_de_leitura_do_proxy	Define o tempo máximo entre pacotes de dados
tempo_limite_de_envio_proxy	Define o tempo máximo para envio de dados
proxy_cache_bypass	Desabilita o cache para tráfego WebSocket

O mapa A diretiva gerencia com eficiência as atualizações de conexão, garantindo uma comunicação fluida entre WebSockets.

Para evitar abusos, a limitação de taxa pode ser aplicada às conexões WebSocket:

http { limit_req_zone $binary_remote_addr zone=websocket_limit:10m rate=5r/s; location /websocket { limit_req zone=websocket_limit burst=20 nodelay; # ... restante da configuração do WebSocket } } 

Essa configuração restringe IPs a 5 solicitações por segundo com um burst de 20 solicitações, protegendo contra ataques DoS e mantendo a disponibilidade do serviço.

sbb-itb-59e1987

Melhores práticas para desempenho e monitoramento do Nginx

Além da configuração inicial, manter a configuração do Nginx otimizada garante que ele possa lidar com cargas de trabalho variáveis de forma eficaz.

Principais áreas para focar

Melhorar o desempenho do Nginx envolve o ajuste fino de configurações específicas que afetam diretamente a eficiência da operação do seu servidor.

Gerenciando Processos de Trabalhadores

O trabalhador_rlimit_nofile A diretiva é crucial para gerenciar descritores de arquivo. Ela garante que seu servidor possa lidar com múltiplas conexões simultâneas sem atingir limites durante períodos de tráfego alto:

trabalhador_rlimit_nofile 65535; 

Usando o Open File Cache

O cache de arquivo aberto minimiza a E/S do disco ao armazenar em cache metadados para arquivos acessados com frequência, o que acelera a entrega de conteúdo estático:

http { open_file_cache max=1000 inativo=20s; open_file_cache_valid 30s; open_file_cache_min_uses 2; open_file_cache_errors ativado; } 

Uma vez que essas otimizações estejam em vigor, o monitoramento regular se torna essencial para garantir o desempenho contínuo e identificar áreas que precisam de mais ajustes.

Monitorando o desempenho do Nginx

O monitoramento ajuda a rastrear o desempenho do seu servidor e descobre quaisquer gargalos ou ineficiências. As principais métricas a serem observadas incluem taxas de solicitação, taxas de erro e uso de recursos. Ferramentas como Prometheus e Grafana facilitam a coleta e a visualização desses dados.

Recomendado Ferramentas de monitoramento

Ferramenta	Objetivo	Métricas-chave
Prometeu	Coleta dados de desempenho ao vivo	Taxas de solicitação, tempos de resposta, taxas de erro
Grafana	Visualiza tendências de desempenho	Uso da CPU, consumo de memória, padrões de tráfego
htop	Rastreia o uso de recursos do sistema	Uso do processo, alocação de memória

Configurando métricas de desempenho

Habilite o monitoramento de status no Nginx configurando o seguinte:

localização /nginx_status { stub_status ativado; access_log desativado; permitir 127.0.0.1; negar tudo; } 

Esta configuração fornece insights sobre:

• Conexões ativas
• Total de conexões aceitas
• Estatísticas de tratamento de solicitações
• Lendo, escrevendo e esperando conexões

Analisando Logs Efetivamente

O log em buffer pode reduzir a tensão do disco ao agrupar gravações de log. Isso ajuda a manter o desempenho do servidor sem sacrificar a precisão dos seus logs.

"Monitoramento e ajuste regulares com base em dados de desempenho são cruciais para atingir resultados ótimos. É essencial evitar fazer muitas mudanças de uma vez, pois isso pode complicar a solução de problemas."

Opções de hospedagem para Nginx

Escolher o ambiente de hospedagem certo é tão importante quanto ajustar as configurações do Nginx. A plataforma certa garante que suas otimizações entreguem os melhores resultados.

Características de Serverion Hospedagem

A Serverion oferece uma plataforma de hospedagem projetada especificamente para Nginx, proporcionando desempenho e confiabilidade excepcionais.

Armazenamento e desempenho
O Serverion usa armazenamento SSD otimizado para Nginx, reduzindo a latência de E/S para acelerar o acesso aos arquivos de configuração e logs.

Infraestrutura de Segurança
Com proteção DDoS de nível empresarial, o Serverion aprimora a segurança do Nginx. Isso garante tempo de atividade durante ataques e complementa os recursos de balanceamento de carga do Nginx.

Tipo de recurso	Especificações	Benefícios para Nginx
CPU	Xeon Quad-Core	Lida com processos de trabalho de forma eficiente
BATER	Até 16 GB	Aumenta o desempenho do cache
Armazenamento	Baseado em SSD	Acelera o acesso aos arquivos
Largura de banda	Alta capacidade	Suporta balanceamento de carga confiável

Infraestrutura Escalável
Os planos da Serverion são projetados para se adaptar às suas crescentes necessidades de tráfego. Isso garante que sua configuração Nginx possa lidar com a demanda aumentada sem perder desempenho.

"Monitoramento regular e otimização de desempenho são essenciais ao hospedar Nginx. O ambiente de hospedagem certo deve fornecer os recursos e ferramentas necessários para manter o desempenho ideal do servidor."

Suporte especializado
A equipe de suporte 24 horas da Serverion inclui especialistas em Nginx que podem ajudar com ajustes de configuração e desempenho adaptados às suas necessidades.

Conclusão e Dicas Finais

Recapitulação dos pontos principais

Tirar o máximo proveito do Nginx significa focar em uma abordagem clara e passo a passo. Comece entendendo os limites de hardware e os padrões de tráfego do seu servidor. A partir daí, ajuste as configurações como processos de trabalho, cache e balanceamento de carga para garantir que seu servidor funcione de forma suave e eficiente.

Passos para começar

1. Validar configurações: Antes de fazer qualquer alteração ao vivo, use nginx -t para verificar se há erros em suas configurações.
2. Otimizações de núcleo:
   • Corresponder processos_de_trabalhador para os núcleos de CPU do seu servidor (por exemplo, processos_de_trabalhador 4 para um servidor de 4 núcleos).
   • Habilite a compactação gzip para reduzir o tamanho dos arquivos em 50-70%.
   • Ajuste os tamanhos dos buffers para lidar com solicitações de forma mais eficiente.
3. Recursos avançados:
   • Configure a terminação SSL para proteger conexões.
   • Configure o cache de conteúdo com as configurações de expiração adequadas.
   • Use balanceamento de carga adaptado aos seus padrões de tráfego.
   • Instale ferramentas como Prometheus e Grafana para monitorar o desempenho.

Monitoramento de desempenho: Ficar de olho no desempenho do seu servidor é essencial. Rastreie métricas como taxas de solicitação, tempos de resposta e uso de recursos para detectar quaisquer problemas antes que eles afetem os usuários.

"Monitoramento regular e otimização de desempenho são essenciais ao hospedar Nginx. A combinação certa de definições de configuração e ferramentas de monitoramento garante desempenho ideal do servidor ao longo do tempo."

Perguntas frequentes

Aqui estão as respostas para algumas perguntas comuns sobre as configurações do Nginx para ajudar você a solucionar problemas e melhorar o desempenho.

Como posso verificar se o Nginx está armazenando em cache?

Para verificar se o Nginx está armazenando conteúdo em cache, inspecione os cabeçalhos de resposta HTTP. Procure por:

• X-Cache: Um valor "HIT" significa que o conteúdo está armazenado em cache.
• X-Cache-Status: Indica o status atual do cache.

Você pode usar este comando para visualizar os cabeçalhos:

curl -I https://seusite.com 

Observação: Certifique-se de que esses cabeçalhos estejam configurados na sua instalação do Nginx; caso contrário, eles não aparecerão na resposta.

Quais são as configurações de buffer recomendadas?

Aqui está um exemplo de configuração para configurar buffers de forma eficiente:

tamanho_do_buffer_do_corpo_do_cliente 10K; tamanho_do_buffer_do_cabeçalho_do_cliente 1K; tamanho_máximo_do_corpo_do_cliente 8m; buffers_de_cabeçalho_do_cliente_grandes 4 4k; 

Como habilito o suporte ao WebSocket?

Para habilitar o suporte WebSocket, certifique-se de que seu senha proxy diretiva aponta para o servidor backend WebSocket. Para instruções detalhadas, consulte a seção anterior sobre configuração do WebSocket.

Como posso configurar o SSL com segurança?

Use a seguinte configuração para configurar o SSL com segurança:

servidor { ouvir 443 ssl; nome_do_servidor example.com; certificado_ssl /caminho/para/cert.crt; chave_do_certificado_ssl /caminho/para/cert.key; protocolos_ssl TLSv1.2 TLSv1.3; cifras_ssl HIGH:!aNULL:!MD5; } 

Como otimizar o Nginx para tráfego alto?

Para sites de alto tráfego, concentre-se nestas áreas principais:

• Corresponder processos_de_trabalhador para o número de núcleos de CPU e aumentar conexões_de_trabalhadores para lidar com mais conexões.
• Configure um cache eficaz para reduzir a carga do servidor.
• Ajuste os tamanhos dos buffers para processar solicitações com mais eficiência.

"Monitoramento regular e otimização de desempenho são essenciais ao hospedar Nginx. A combinação certa de definições de configuração e ferramentas de monitoramento garante desempenho ideal do servidor ao longo do tempo."

Postagens de blog relacionadas

• Guia de localização do data center: impacto na velocidade do site
• Os 5 principais recursos de hospedagem DNS para sites empresariais
• Perguntas frequentes sobre gerenciamento de servidor: perguntas comuns respondidas
• Aproveitando os serviços de espelhamento para maior confiabilidade e desempenho do site