Ako nastaviť Gunicorn na poskytovanie webových aplikácií Pythonu

V tomto článku nastavíme VPS na poskytovanie webových aplikácií Python s Gunicorn a Nginx ako reverzný proxy. Nginx používame ako reverzný proxy namiesto priameho poskytovania s Gunicornom, aby sme zabránili DoS útokom na Gunicorn. Používanie Nginx tiež vedie k lepšiemu výkonu (s ukladaním do vyrovnávacej pamäte proxy) a výsledkom je spracovanie väčšieho počtu požiadaviek.

Začíname

Tento tutoriál predpokladá, že už máte nainštalovaný, aktualizovaný a zabezpečený VM s Ubuntu 14.04 alebo novším.

• Naša inštancia Nginx bude bežať na porte HTTP 80 (ale môžete ľahko upgradovať na HTTPS).
• Naša vzorová aplikácia Python bude počúvať na porte 8080. Tento port bude na iptables uzavretý, aby sa zabránilo vzdialenému prístupu.
• Tento tutoriál by mal bežať na iných distribúciách s minimálnymi zmenami.

Nainštalovať pip, virtualenv:

apt-get install python-pip python-virtualenv

Zatvorte port 8080. Gunicorn bude dosiahnuteľný iba pomocou Nginx.

iptables -A INPUT -p tcp --destination-port 8080 -j DROP

Vytvorte nový priečinok a nakonfigurujte našu aplikáciu. Budeme používať rámec Flask.

mkdir /var/www-folder/
cd /var/www-folder/
virtualenv exampleapp
source exampleapp/bin/activate
cd exampleapp
pip install gunicorn
pip install flask

Vytvorte súbor aplikácie.

nano myapplication.py 

Do vnútra prilepte nasledovné:

from flask import Flask
app = Flask(__name__)

@app.route('/')
def hello_world():
    return 'Hello, Vultr!'

To by vytvorilo jednoduchú stránku s nápisom "Ahoj, Vultr!" keď niekto vstúpi na stránku. Teraz začnite Gunicorn. Nahraďte x2-násobkom počtu jadier CPU vášho VM.

gunicorn -w x myapplication:app &

Nainštalujte Nginx a nakonfigurujte reverzný proxy.

deactivate
apt-get install nginx
nano /etc/nginx/sites-enabled/default

Vyhľadajte location / {riadok a nahraďte obsah v zátvorkách nasledujúcim obsahom.

proxy_set_header HOST $host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://localhost:8000/;

Táto konfigurácia dáva pokyn Nginx, aby odoslal niektoré informácie (protokol HTTP, vzdialenú IP adresu) spolu so skutočnou požiadavkou na server Gunicorn. Znova načítať Nginx.

service nginx reload

V tomto bode je vaša aplikácia Gunicorn správne nakonfigurovaná. Môžete k nemu pristupovať pomocou webového prehliadača na adrese http://your-vps-ip/.