Gunicornin asettaminen palvelemaan Python-verkkosovelluksia

Tässä artikkelissa määritämme VPS:n palvelemaan Python-verkkosovelluksia Gunicornilla ja Nginxillä käänteisenä välityspalvelimena. Käytämme Nginxiä käänteisenä välityspalvelimena sen sijaan, että palvelisimme suoraan Gunicornin kanssa estääksemme DoS-hyökkäykset Gunicornia vastaan. Nginxin käyttö parantaa myös suorituskykyä (välityspalvelimen puskuroinnilla) ja lisää pyyntöjen käsittelyä.

Päästä alkuun

Tässä opetusohjelmassa oletetaan, että sinulla on jo VM, johon on asennettu, päivitetty ja suojattu Ubuntu 14.04 tai uudempi.

• Nginx-instanssimme toimii HTTP-portissa 80 (mutta voit helposti päivittää HTTPS:ään).
• Esimerkki Python-sovelluksemme kuuntelee porttia 8080. Tämä portti suljetaan iptablesissa etäkäytön estämiseksi.
• Tämän opetusohjelman pitäisi toimia muissa distroissa pienin muutoksin.

Asentaa pip, virtualenv:

apt-get install python-pip python-virtualenv

Sulje portti 8080. Gunicorn on tavoitettavissa vain Nginxillä.

iptables -A INPUT -p tcp --destination-port 8080 -j DROP

Luo uusi kansio ja määritä sovelluksemme. Käytämme Flask-kehystä.

mkdir /var/www-folder/
cd /var/www-folder/
virtualenv exampleapp
source exampleapp/bin/activate
cd exampleapp
pip install gunicorn
pip install flask

Luo sovellustiedosto.

nano myapplication.py 

Liitä sisään seuraavat:

from flask import Flask
app = Flask(__name__)

@app.route('/')
def hello_world():
    return 'Hello, Vultr!'

Tämä tuottaisi yksinkertaisen sivun, jossa lukee "Hei, Vultr!" kun joku tulee sivulle. Aloita nyt Gunicorn. Korvaa xkaksinkertaisella määrällä virtuaalikoneen CPU-ytimiä.

gunicorn -w x myapplication:app &

Asenna Nginx ja määritä käänteinen välityspalvelin.

deactivate
apt-get install nginx
nano /etc/nginx/sites-enabled/default

Etsi location / {rivi ja korvaa suluissa oleva sisältö seuraavalla sisällöllä.

proxy_set_header HOST $host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://localhost:8000/;

Tämä konfiguraatio kehottaa Nginxiä välittämään joitakin tietoja (HTTP-protokolla, etä-IP-osoite) varsinaisen pyynnön kanssa Gunicorn-palvelimelle. Lataa Nginx uudelleen.

service nginx reload

Tässä vaiheessa Gunicorn-sovelluksesi on määritetty oikein. Voit käyttää sitä verkkoselaimella osoitteessa http://your-vps-ip/.