Kako nastaviti Gunicorn za uporabo spletnih aplikacij Python

V tem članku bomo nastavili VPS za uporabo spletnih aplikacij Python z Gunicorn in Nginx kot povratnim proxyjem. Nginx uporabljamo kot povratni proxy namesto da bi služili neposredno z Gunicorn, da preprečimo napade DoS na Gunicorn. Uporaba Nginxa ima za posledico tudi boljšo zmogljivost (z medpomnjenjem proxyja) in povzroči več obdelave zahtev.

Začetek

Ta vadnica predvideva, da že imate nameščen, posodobljen in zavarovan Ubuntu 14.04 ali novejši VM.

• Naš primerek Nginx bo deloval na vratih HTTP 80 (vendar lahko preprosto nadgradite na HTTPS).
• Naš primer aplikacije Python bo poslušal vrata 8080. Ta vrata bodo zaprta na iptables, da preprečimo oddaljeni dostop.
• Ta vadnica bi se morala izvajati v drugih distribucijah z minimalnimi spremembami.

Namesti pip, virtualenv:

apt-get install python-pip python-virtualenv

Zapri pristanišče 8080. Gunicorn bo dosegel samo Nginx.

iptables -A INPUT -p tcp --destination-port 8080 -j DROP

Ustvarite novo mapo in konfigurirajte našo aplikacijo. Uporabili bomo okvir Flask.

mkdir /var/www-folder/
cd /var/www-folder/
virtualenv exampleapp
source exampleapp/bin/activate
cd exampleapp
pip install gunicorn
pip install flask

Ustvarite aplikacijsko datoteko.

nano myapplication.py 

V notranjost prilepite naslednje:

from flask import Flask
app = Flask(__name__)

@app.route('/')
def hello_world():
    return 'Hello, Vultr!'

To bi ustvarilo preprosto stran z napisom "Pozdravljeni, Vultr!" ko nekdo dostopa do strani. Zdaj začnite Gunicorn. Zamenjajte xz 2-kratnim številom jeder CPU vašega VM.

gunicorn -w x myapplication:app &

Namestite Nginx in konfigurirajte povratni proxy.

deactivate
apt-get install nginx
nano /etc/nginx/sites-enabled/default

Poiščite location / {vrstico in zamenjajte vsebino v oklepajih z naslednjo vsebino.

proxy_set_header HOST $host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://localhost:8000/;

Ta konfiguracija naroči Nginxu, da posreduje nekatere informacije (protokol HTTP, oddaljeni naslov IP) skupaj z dejansko zahtevo strežniku Gunicorn. Ponovno naložite Nginx.

service nginx reload

Na tej točki je bila vaša aplikacija Gunicorn pravilno konfigurirana. Do njega lahko dostopate s spletnim brskalnikom na naslovu http://your-vps-ip/.