ngx_http_limit_conn_module模塊1.ngx_http_limit_conn_module模塊根據設置的鍵值來限制連接數量，如：根據配置的IP地址來限制連接數量。2.只有正在被服務器處理并且請求頭已經被讀取的連接才會被計算成限制的數量。limit_conn_zone指令1.設置一塊內存區域，存儲鍵...

ngx_http_limit_req_modulengx_http_limit_req_module模塊按照定義的key值限制請求處理速率，特別是對來自單個IP請求的速率限制。limit_req_zone指令按key設置一塊共享內存存儲狀態信息、超限請求數量；key可以包含文本、變量、文本和變量的組合。如果請求中的ke...

ngx_http_sub_module模塊可以通過字符串替換的方式修改響應體內容。默認未安裝，需要在configure階段指定--with-http_sub_module參數。sub_filter指令用于替換響應內容，語法格式為sub_filterstringreplacement，string表示被替換內容，repl...

配置HTTP/1.1協議中Upgrade機制可以將http升級到WebSocket，實現客戶端與服務端的雙向通訊?？蛻舳诵枰墔f議時在請求頭包含Upgrade、Connection字段。如果服務端同意升級連接，就會返回101狀態碼和一個Upgrade標頭字段，Upgrade字段內容為要切換到的協議。如果服務器不能升級...

代理配置通過nginx配置正向代理，配置方法與反向代理相同。區別僅在于對客戶端來說，1）反向代理：客戶端不清楚自己訪問的是代理，不清楚真正響應請求的是哪臺機器。2）正向代理：客戶端清楚自己訪問的是代理，客戶端不能訪問真正的目標機器，主動去找代理，通過中間代理實現對真正目標服務的訪問。例如，客戶端不能直接訪問192.16...

1.401，身份證認證未通過配置身份認證server}未登陸，返回4012.403，沒有訪問權限，一般是由代理服務返回的3.404，請求的資源不存在server請求/images/2.jpg，對應的images/目錄下沒有這個文件，返回4044.413，請求體大小超出限制location/upload上傳文件超過cli...

一、防火墻配置參考nginx配置lua防火墻二、準備演示環境1.前端演示頁面＜html＞＜head＞＜title＞登陸＜/title＞＜metacharset=utf-8＞＜/head＞＜body＞＜div＞用戶名:＜inputtype=textname=userid=txtUser＞ 密碼:＜inputtype=p...

一、下載安裝文件1.下載程序cd/optwgethttps://github.com/LuaJIT/LuaJIT/archive/refs/tags/v2.0.5.tar.gz-Oluajit-v2.0.5.tar.gzwgethttps://github.com/simpl/ngx_devel_kit/archive...

服務器相關$server_addr：服務器地址$server_name：虛擬主機名(server_name指令的配置)$server_port：服務器端口$document_root：root或alias命令配置的路徑，可能是軟鏈接。$realpath_root：當前請求對應到的真實路徑，絕對路徑。$request_f...

ngx_http_stub_status_module模塊ngx_http_stub_status_module模塊提供對連接狀態信息的監控，默認安裝未包含此模塊。檢查是否安裝了ngx_http_stub_status_module塊使用/usr/local/nginx/sbin/nginx-V命令，這里/usr/lo...

1Nginx核心Nginx是一個開源的高性能HTTP和反向代理服務器，以輕量級、高并發處理能力和低資源消耗著稱。除作為Web服務器外，還可充當郵件代理服務器和通用的TCP/UDP代理服務器，廣泛應用于現代Web架構中。在Windows系統中使用Nginx時，命令行操作與類Unix系統存在差異，以下是基本操作：1.1環境...

在高并發業務場景下，典型的阿里雙11秒殺等業務，消息隊列中間件在流量削峰、解耦上有不可替代的作用。今天我們一起來探討：全量的消息隊列究竟有哪些？Kafka、RocketMQ、RabbitMQ的優劣勢比較；以及消息隊列的選型；一、最全MQ消息隊列有哪些那么目前在業界有哪些比較知名的消息引擎呢？如下圖所示：這里面幾乎完全列...

緩存雪崩、緩存穿透、緩存并發等這些問題除了大廠面試經常問，還有我們實際的工作中也會經常遇到以上并發場景，本篇一一來詳解@mikechen01—緩存雪崩數據未加載到緩存中，或者緩存同一時間大面積的失效，從而導致所有請求都去查數據庫，導致數據庫CPU和內存負載過高，甚至宕機。比如一個雪崩的簡單過程：1、redis集群大面積...

本篇就接著來談Redis在高并發的場景，如何來解決并發競爭Key的解決方案。01—并發競爭的由來1.Redis高并發的問題Redis緩存的高性能有目共睹，應用的場景也是非常廣泛，但是在高并發的場景下，也會出現問題：緩存擊穿、緩存雪崩、緩存和數據一致性，以及今天要談到的緩存并發競爭。這里的并發指的是多個redis的cli...

在高并發場景下，數據主從同步是必然的方式，除了數據庫主從同步外，還會涉及到分布式環境下的數據同步。今天分享數據庫主從同步解決方案。數據主從同步的由來互聯網的很多業務，特別是在高并發的場景下，基本都是讀遠遠大于寫，如果數據庫讀和寫的壓力都同在一臺主機上，這顯然不太合理。于是，把一臺數據庫主機分為單獨的一臺寫主庫（主要負責...

之前我就講過消息中間件那真的是太重要了，那就是億級互聯網架構的基石，實在是太重要了，當然這肯定也是大廠必備技能了。很多同學留言給我：學哪個消息中間件？那肯定是學主流中間件，比如：Kafka、RocketMQ，本篇就先來談談Kafka的底層架構以及實現原理。希望本篇，對你掌握好消息中間件有所幫助@mikechenKafk...

單點登錄在大型網站里使用得非常頻繁，而且也屬于分布式架構的必備知識，之前談了分布式全局唯一ID，本篇接著談另外一個非常重要的核心技能，那就是單點登錄SSO。本篇會非常全面的來詳解單點登錄SSO的來龍去脈，以及3大實現方式@mikechen什么是單點登錄單點登錄SSO（SingleSignOn）說得簡單點就是在一個多系統...

最近有同學留言說公司數據量比較大，需要涉及到分庫分表等方案。這里會涉及到：如何來分？是先分區？還是先分庫？怎么分表等問題？本篇就重點來談談應對數據量大的拆分等方案@mikechen為什么要分庫分表和讀寫分離？類似淘寶網這樣的網站，海量數據的存儲和訪問成為了系統設計的瓶頸問題，日益增長的業務數據，無疑對數據庫造成了相當大...

在高并發業務場景下，典型的阿里雙11秒殺等業務，消息中間件有不可替代的作用。今天我們一起來探討：全量的消息隊列究竟有哪些？消息隊列的核心Kafka、RocketMQ、RabbitMQ的優劣勢比較；以及消息隊列的選型等@mikechen一、最全MQ消息隊列有哪些那么目前在業界有哪些比較知名的消息引擎呢？如下圖所示：這里面...

本篇和大家分享、探討SSO（單點登錄），內容涉及SSO的定義、表現、原理、實現細節等方面的闡述@mikechen一、單點登錄介紹單點登錄（SingleSignOn），簡稱為SSO，是目前比較流行的企業業務整合的解決方案之一。單點登錄SSO（SingleSignOn）說得簡單點就是在一個多系統共存的環境下，用戶在一處登錄...

SSO單點登錄單點登錄（SingleSign-On，簡稱SSO）是一種身份驗證機制，允許用戶在一次登錄后，就能夠訪問多個關聯的系統，而無需在每個系統中重新進行身份驗證。SSO單點登錄價值要體現在如下2點：1.用戶體驗提升SSO允許用戶在一次登錄后訪問多個相關系統，無需在每個系統中都進行繁瑣的身份驗證。這大大簡化了用戶的...

消息中間件是高并發架構的基石，之前談過了RocketMQ和Kafka，今天接著詳解RabbitMQ消息中間件@mikechenRabbitMQRabbitMQ是一款使用Erlang語言開發的，實現了高級消息隊列協議（AMQP）的開源消息中間件。AMQP，即AdvancedMessageQueuingProtocol，高...

在很多阿里雙11高并發場景經常提到QPS、TPS、RT、吞吐量等指標，這些高并發高性能指標都是什么含義？如何來計算？下面我一一詳解@mikechen系統吞度量系統吞吐量指的是系統在單位時間內可處理的事務的數量，是用于衡量系統性能的重要指標。例如在網絡領域，某網絡的系統吞吐量指的是單位時間內通過該網絡成功傳遞的消息包數量...

分庫分表是大型架構的必備技能，也是大廠經?？疾斓闹攸c對象，下面我就全面來詳解分庫分表中間件@mikechen最新mikechen原創超30萬字《阿里架構師進階專題合集》和《大廠最全面試題及答案合集》，請關注本公眾號【mikechen的互聯網架構】，后臺回復：合集，即可領取。分庫分表分庫分表：是數據庫水平擴展的一種常見策...

消息隊列是大型高并發架構的核心，也是大廠重點考察的對象，下面我就全面來詳解消息隊列。消息隊列消息隊列，全稱是：“MessageQueue”，很多時候我們也簡稱為：“MQ”，本質就是一個保存消息的隊列。如下圖所示：允許不同的應用程序通過發送、和接收消息進行數據交換，從而實現系統解耦、提高系統可擴展性、和性能。主要解決以下...