Kā iestatīt Gunicorn Python tīmekļa lietojumprogrammu apkalpošanai

Šajā rakstā mēs iestatīsim VPS, lai apkalpotu Python tīmekļa lietojumprogrammas ar Gunicorn un Nginx kā reverso starpniekserveri. Mēs izmantojam Nginx kā apgriezto starpniekserveri, nevis apkalpojam tieši ar Gunicorn, lai novērstu DoS uzbrukumus Gunicorn. Izmantojot Nginx, tiek nodrošināta arī labāka veiktspēja (ar starpniekservera buferizāciju) un tiek apstrādāts vairāk pieprasījumu.

Darba sākšana

Šajā apmācībā tiek pieņemts, ka jums jau ir instalēta, atjaunināta un aizsargāta virtuālā mašīna ar Ubuntu 14.04 vai jaunāku versiju.

• Mūsu Nginx gadījums darbosies HTTP portā 80 (bet jūs varat viegli jaunināt uz HTTPS).
• Mūsu piemērā Python lietotne klausīsies portā 8080. Šis ports tiks slēgts iptables, lai novērstu attālo piekļuvi.
• Šai apmācībai vajadzētu darboties citos distros ar minimālām izmaiņām.

Instalēt pip, virtualenv:

apt-get install python-pip python-virtualenv

Aizvērt portu 8080. Gunicorn varēs sasniegt tikai Nginx.

iptables -A INPUT -p tcp --destination-port 8080 -j DROP

Izveidojiet jaunu mapi un konfigurējiet mūsu lietojumprogrammu. Mēs izmantosim Flask sistēmu.

mkdir /var/www-folder/
cd /var/www-folder/
virtualenv exampleapp
source exampleapp/bin/activate
cd exampleapp
pip install gunicorn
pip install flask

Izveidojiet pieteikuma failu.

nano myapplication.py 

Ielīmējiet iekšpusē:

from flask import Flask
app = Flask(__name__)

@app.route('/')
def hello_world():
    return 'Hello, Vultr!'

Tādējādi tiktu izveidota vienkārša lapa ar uzrakstu "Sveiks, Vultr!" kad kāds piekļūst lapai. Tagad sāciet Gunicorn. Aizstājiet xar 2 reizēm lielāku jūsu virtuālās mašīnas CPU kodolu skaitu.

gunicorn -w x myapplication:app &

Instalējiet Nginx un konfigurējiet reverso starpniekserveri.

deactivate
apt-get install nginx
nano /etc/nginx/sites-enabled/default

Atrodiet location / {rindiņu un aizstājiet saturu iekavās ar šādu saturu.

proxy_set_header HOST $host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://localhost:8000/;

Šī konfigurācija uzdod Nginx pārsūtīt daļu informācijas (HTTP protokolu, attālo IP adresi) kopā ar faktisko pieprasījumu Gunicorn serverim. Pārlādēt Nginx.

service nginx reload

Šobrīd jūsu lietojumprogramma Gunicorn ir pareizi konfigurēta. Tam var piekļūt, izmantojot tīmekļa pārlūkprogrammu vietnē http://your-vps-ip/.