Jak nastavit Gunicorn pro poskytování webových aplikací Pythonu

V tomto článku nastavíme VPS pro poskytování webových aplikací Pythonu s Gunicorn a Nginx jako reverzní proxy. Nginx používáme jako reverzní proxy místo přímého poskytování s Gunicornem, abychom zabránili DoS útokům na Gunicorn. Použití Nginx také vede k lepšímu výkonu (s ukládáním do vyrovnávací paměti proxy) a vede ke zpracování více požadavků.

Začínáme

Tento výukový program předpokládá, že již máte nainstalovaný, aktualizovaný a zabezpečený virtuální počítač s Ubuntu 14.04 nebo novějším.

• Naše instance Nginx poběží na portu HTTP 80 (ale můžete snadno upgradovat na HTTPS).
• Naše ukázková aplikace Python bude naslouchat na portu 8080. Tento port bude na iptables uzavřen, aby se zabránilo vzdálenému přístupu.
• Tento tutoriál by měl běžet na jiných distrech s minimálními změnami.

Nainstalovat pip, virtualenv:

apt-get install python-pip python-virtualenv

Zavřete port 8080. Gunicorn bude dostupný pouze přes Nginx.

iptables -A INPUT -p tcp --destination-port 8080 -j DROP

Vytvořte novou složku a nakonfigurujte naši aplikaci. Budeme používat rámec Flask.

mkdir /var/www-folder/
cd /var/www-folder/
virtualenv exampleapp
source exampleapp/bin/activate
cd exampleapp
pip install gunicorn
pip install flask

Vytvořte soubor aplikace.

nano myapplication.py 

Dovnitř vložte následující:

from flask import Flask
app = Flask(__name__)

@app.route('/')
def hello_world():
    return 'Hello, Vultr!'

Vznikne jednoduchá stránka s nápisem "Ahoj, Vultre!" když někdo vstoupí na stránku. Nyní spusťte Gunicorn. Nahraďte x2násobkem počtu jader CPU vašeho virtuálního počítače.

gunicorn -w x myapplication:app &

Nainstalujte Nginx a nakonfigurujte reverzní proxy.

deactivate
apt-get install nginx
nano /etc/nginx/sites-enabled/default

Vyhledejte location / {řádek a nahraďte obsah v závorkách následujícím obsahem.

proxy_set_header HOST $host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://localhost:8000/;

Tato konfigurace instruuje Nginx k předání některých informací (protokol HTTP, vzdálená IP adresa) spolu se skutečným požadavkem na server Gunicorn. Znovu načtěte Nginx.

service nginx reload

V tomto okamžiku byla vaše aplikace Gunicorn správně nakonfigurována. Můžete k němu přistupovat pomocí webového prohlížeče na adrese http://your-vps-ip/.