Hur man ställer in Gunicorn för att tjäna Python-webbapplikationer

I den här artikeln kommer vi att ställa in en VPS för att tjäna Python-webbapplikationer med Gunicorn och Nginx som en omvänd proxy. Vi använder Nginx som en omvänd proxy istället för att tjäna med Gunicorn direkt för att förhindra DoS-attacker på Gunicorn. Att använda Nginx resulterar också i bättre prestanda (med proxybuffring) och resulterar i att fler förfrågningar hanteras.

Komma igång

Den här handledningen förutsätter att du redan har en virtuell dator med Ubuntu 14.04 eller senare installerad, uppdaterad och säker.

• Vår Nginx-instans kommer att köras på HTTP-port 80 (men du kan enkelt uppgradera till HTTPS).
• Vår exempel Python-app kommer att lyssna på port 8080. Denna port kommer att stängas på iptables för att förhindra fjärråtkomst.
• Denna handledning bör köras på andra distros med minimala ändringar.

Installera pip, virtualenv:

apt-get install python-pip python-virtualenv

Stäng hamn 8080. Gunicorn kommer endast att nås med Nginx.

iptables -A INPUT -p tcp --destination-port 8080 -j DROP

Skapa en ny mapp och konfigurera vår applikation. Vi kommer att använda Flask-ramverket.

mkdir /var/www-folder/
cd /var/www-folder/
virtualenv exampleapp
source exampleapp/bin/activate
cd exampleapp
pip install gunicorn
pip install flask

Skapa applikationsfilen.

nano myapplication.py 

Klistra in följande inuti:

from flask import Flask
app = Flask(__name__)

@app.route('/')
def hello_world():
    return 'Hello, Vultr!'

Detta skulle skapa en enkel sida som säger "Hej, Vultr!" när någon går in på sidan. Nu, börja Gunicorn. Ersätt xmed 2 gånger antalet av din virtuella dators CPU-kärnor.

gunicorn -w x myapplication:app &

Installera Nginx och konfigurera omvänd proxy.

deactivate
apt-get install nginx
nano /etc/nginx/sites-enabled/default

Sök efter location / {raden och ersätt innehållet inom parentes med följande innehåll.

proxy_set_header HOST $host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://localhost:8000/;

Denna konfiguration instruerar Nginx att vidarebefordra viss information (HTTP-protokoll, fjärr-IP-adress) tillsammans med den faktiska begäran till Gunicorn-servern. Ladda om Nginx.

service nginx reload

Vid det här laget har din Gunicorn-applikation konfigurerats korrekt. Du kan komma åt den med en webbläsare på http://your-vps-ip/.