Sådan konfigurerer du Gunicorn til at betjene Python-webapplikationer

I denne artikel vil vi opsætte en VPS til at betjene Python-webapplikationer med Gunicorn og Nginx som en omvendt proxy. Vi bruger Nginx som en omvendt proxy i stedet for at tjene med Gunicorn direkte for at forhindre DoS-angreb på Gunicorn. Brug af Nginx resulterer også i bedre ydeevne (med proxybuffring) og resulterer i, at flere anmodninger håndteres.

Kom godt i gang

Denne vejledning antager, at du allerede har en VM med Ubuntu 14.04 eller nyere installeret, opdateret og sikret.

• Vores Nginx-instans kører på HTTP-port 80 (men du kan nemt opgradere til HTTPS).
• Vores eksempel Python app vil lytte på port 8080. Denne port vil blive lukket på iptables for at forhindre fjernadgang.
• Denne vejledning bør køre på andre distros med minimale ændringer.

Installer pip, virtualenv:

apt-get install python-pip python-virtualenv

Luk port 8080. Gunicorn vil kun kunne nås med Nginx.

iptables -A INPUT -p tcp --destination-port 8080 -j DROP

Opret en ny mappe og konfigurer vores applikation. Vi bruger Flask-rammen.

mkdir /var/www-folder/
cd /var/www-folder/
virtualenv exampleapp
source exampleapp/bin/activate
cd exampleapp
pip install gunicorn
pip install flask

Opret applikationsfilen.

nano myapplication.py 

Indsæt følgende indeni:

from flask import Flask
app = Flask(__name__)

@app.route('/')
def hello_world():
    return 'Hello, Vultr!'

Dette ville producere en simpel side, der siger "Hej, Vultr!" når nogen går ind på siden. Start nu Gunicorn. Erstat xmed 2 gange antallet af din VM's CPU-kerner.

gunicorn -w x myapplication:app &

Installer Nginx og konfigurer den omvendte proxy.

deactivate
apt-get install nginx
nano /etc/nginx/sites-enabled/default

Søg efter location / {linjen og erstat indholdet inden for parenteserne med følgende indhold.

proxy_set_header HOST $host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://localhost:8000/;

Denne konfiguration instruerer Nginx om at videresende nogle oplysninger (HTTP-protokol, ekstern IP-adresse) sammen med den faktiske anmodning til Gunicorn-serveren. Genindlæs Nginx.

service nginx reload

På dette tidspunkt er din Gunicorn-applikation blevet korrekt konfigureret. Du kan få adgang til den ved hjælp af en webbrowser på http://your-vps-ip/.