Kuidas seadistada Gunicorn Pythoni veebirakenduste teenindamiseks

Selles artiklis seadistame VPS-i Pythoni veebirakenduste teenindamiseks koos Gunicorni ja Nginxiga pöördpuhverserverina. Kasutame Nginxi pöördpuhverserverina, selle asemel, et teenindada otse Gunicorniga, et vältida Gunicorni vastu suunatud DoS-rünnakuid. Nginxi kasutamine tagab ka parema jõudluse (puhverserveri puhverdamisega) ja selle tulemusel käsitletakse rohkem taotlusi.

Alustamine

See õpetus eeldab, et teil on juba installitud, värskendatud ja kaitstud Ubuntu 14.04 või uuema versiooniga VM.

• Meie Nginxi eksemplar töötab HTTP-pordil 80 (kuid saate hõlpsalt HTTPS-ile üle minna).
• Meie näide Pythoni rakendus kuulab porti 8080. See port suletakse iptablesis, et vältida kaugjuurdepääsu.
• See õpetus peaks töötama teistes distrodes minimaalsete muudatustega.

Paigalda pip, virtualenv:

apt-get install python-pip python-virtualenv

Sulgege port 8080. Gunicornile pääseb ligi ainult Nginx.

iptables -A INPUT -p tcp --destination-port 8080 -j DROP

Looge uus kaust ja konfigureerige meie rakendus. Kasutame Flaski raamistikku.

mkdir /var/www-folder/
cd /var/www-folder/
virtualenv exampleapp
source exampleapp/bin/activate
cd exampleapp
pip install gunicorn
pip install flask

Looge rakenduse fail.

nano myapplication.py 

Kleepige sisse järgmine tekst:

from flask import Flask
app = Flask(__name__)

@app.route('/')
def hello_world():
    return 'Hello, Vultr!'

See tekitaks lihtsa lehe, mis ütleb "Tere, Vultr!" kui keegi lehele siseneb. Nüüd käivitage Gunicorn. Asendage xoma VM-i CPU tuumade arvuga 2 korda.

gunicorn -w x myapplication:app &

Installige Nginx ja konfigureerige pöördpuhverserver.

deactivate
apt-get install nginx
nano /etc/nginx/sites-enabled/default

Otsige location / {rida ja asendage sulgudes olev sisu järgmise sisuga.

proxy_set_header HOST $host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://localhost:8000/;

See konfiguratsioon juhendab Nginxit edastama osa teabe (HTTP-protokoll, kaug-IP-aadress) koos tegeliku päringuga Gunicorni serverile. Laadige Nginx uuesti.

service nginx reload

Praeguseks on teie Gunicorni rakendus õigesti konfigureeritud. Sellele pääsete juurde veebibrauseri abil aadressil http://your-vps-ip/.