Hvernig á að setja upp Gunicorn til að þjóna Python vefforritum

Í þessari grein munum við setja upp VPS til að þjóna Python vefforritum með Gunicorn og Nginx sem öfugt umboð. Við notum Nginx sem öfugt umboð í stað þess að þjóna með Gunicorn beint til að koma í veg fyrir DoS árásir á Gunicorn. Notkun Nginx hefur einnig í för með sér betri frammistöðu (með proxy-bufferingu) og leiðir til þess að fleiri beiðnir eru meðhöndlaðar.

Að byrja

Þessi kennsla gerir ráð fyrir að þú sért nú þegar með VM með Ubuntu 14.04 eða nýrri uppsettan, uppfærðan og öruggan.

• Nginx tilvikið okkar mun keyra á HTTP tengi 80 (en þú getur auðveldlega uppfært í HTTPS).
• Dæmi um Python appið okkar mun hlusta á port 8080. Þessari höfn verður lokað á iptables til að koma í veg fyrir fjaraðgang.
• Þessi kennsla ætti að keyra á öðrum dreifingum með lágmarksbreytingum.

Setja upp pip, virtualenv:

apt-get install python-pip python-virtualenv

Lokaðu höfn 8080. Gunicorn verður aðeins aðgengilegur með Nginx.

iptables -A INPUT -p tcp --destination-port 8080 -j DROP

Búðu til nýja möppu og stilltu forritið okkar. Við munum nota Flask rammann.

mkdir /var/www-folder/
cd /var/www-folder/
virtualenv exampleapp
source exampleapp/bin/activate
cd exampleapp
pip install gunicorn
pip install flask

Búðu til umsóknarskrána.

nano myapplication.py 

Límdu eftirfarandi inni:

from flask import Flask
app = Flask(__name__)

@app.route('/')
def hello_world():
    return 'Hello, Vultr!'

Þetta myndi framleiða einfalda síðu sem sagði "Halló, Vultr!" þegar einhver fer inn á síðuna. Nú, byrjaðu Gunicorn. Skiptu út xfyrir 2 sinnum fjölda örgjörva kjarna VM þíns.

gunicorn -w x myapplication:app &

Settu upp Nginx og stilltu öfuga proxy.

deactivate
apt-get install nginx
nano /etc/nginx/sites-enabled/default

Leitaðu að location / {línunni og skiptu um innihald innan sviga fyrir eftirfarandi efni.

proxy_set_header HOST $host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://localhost:8000/;

Þessi uppsetning gefur Nginx fyrirmæli um að senda einhverjar upplýsingar (HTTP samskiptareglur, ytri IP tölu) ásamt raunverulegri beiðni til Gunicorn netþjónsins. Endurhlaða Nginx.

service nginx reload

Á þessum tímapunkti hefur Gunicorn forritið þitt verið rétt stillt. Þú getur nálgast það með því að nota vafra á http://your-vps-ip/.