ngx_stream_limit_conn_module 模块

ngx_stream_limit_conn_module 模块 (1.9.3) 用于限制每个已定义键的连接数，尤其是来自单个 IP 地址的连接数。

stream {
    limit_conn_zone $binary_remote_addr zone=addr:10m;

    ...

    server {

        ...

        limit_conn           addr 1;
        limit_conn_log_level error;
    }
}

设置共享内存区域和给定键值的允许的最大连接数。超出此限制时，服务器将关闭连接。例如，指令

limit_conn_zone $binary_remote_addr zone=addr:10m;

server {
    ...
    limit_conn addr 1;
}

一次只允许一个 IP 地址有一个连接。

指定多个 limit_conn 指令时，将应用任何已配置的限制。

仅当当前级别未定义 limit_conn 指令时，这些指令才会从上一个配置级别继承。

limit_conn_dry_run off;

启用空运行模式。在此模式下，连接数不受限制，但是，在共享内存区域中，过量连接数会照常计算。

limit_conn_log_level error;

当服务器限制连接数时，设置所需的日志记录级别。

设置共享内存区域的参数，该区域将保留各种键的状态。尤其是，状态包括当前连接数。key 可以包含文本、变量及其组合 (1.11.2)。不计算键值为空的连接。使用示例

limit_conn_zone $binary_remote_addr zone=addr:10m;

此处，键是通过 $binary_remote_addr 变量设置的客户端 IP 地址。$binary_remote_addr 的大小对于 IPv4 地址为 4 字节，对于 IPv6 地址为 16 字节。存储的状态在 32 位平台上始终占用 32 或 64 字节，在 64 位平台上占用 64 字节。一个兆字节的区域可以保留大约 3.2 万个 32 字节状态或大约 1.6 万个 64 字节状态。如果区域存储已用尽，服务器将关闭连接。

此外，作为我们 商业订阅 的一部分，自 1.17.7 起，可以通过 API 获取或 重置每个此类共享内存区域的 状态信息。

$limit_conn_status

保持限制连接数的结果（1.17.6）：PASSED、REJECTED 或 REJECTED_DRY_RUN