Як налаштувати Gunicorn для обслуговування веб-додатків Python

У цій статті ми налаштуємо VPS для обслуговування веб-додатків Python з Gunicorn і Nginx як зворотним проксі. Ми використовуємо Nginx як зворотний проксі замість того, щоб обслуговувати Gunicorn безпосередньо, щоб запобігти DoS-атакам на Gunicorn. Використання Nginx також призводить до кращої продуктивності (з буферизацією проксі-сервера) і обробляє більше запитів.

Починаємо

У цьому посібнику передбачається, що у вас уже є віртуальна машина з Ubuntu 14.04 або новішої версії, встановленої, оновленої та захищеної.

• Наш екземпляр Nginx працюватиме на порту HTTP 80 (але ви можете легко оновити до HTTPS).
• Наш приклад програми Python слухатиме порт 8080. Цей порт буде закритий на iptables, щоб запобігти віддаленому доступу.
• Цей посібник має працювати на інших дистрибутивах із мінімальними змінами.

Встановити pip, virtualenv:

apt-get install python-pip python-virtualenv

Закрити порт 8080. Gunicorn буде доступний лише через Nginx.

iptables -A INPUT -p tcp --destination-port 8080 -j DROP

Створіть нову папку та налаштуйте нашу програму. Ми будемо використовувати фреймворк Flask.

mkdir /var/www-folder/
cd /var/www-folder/
virtualenv exampleapp
source exampleapp/bin/activate
cd exampleapp
pip install gunicorn
pip install flask

Створіть файл програми.

nano myapplication.py 

Вставте всередину наступне:

from flask import Flask
app = Flask(__name__)

@app.route('/')
def hello_world():
    return 'Hello, Vultr!'

Це створить просту сторінку з написом "Привіт, Vultr!" коли хтось заходить на сторінку. Тепер запустіть Gunicorn. Замініть xна 2-кратну кількість ядер ЦП вашої віртуальної машини.

gunicorn -w x myapplication:app &

Встановіть Nginx і налаштуйте зворотний проксі-сервер.

deactivate
apt-get install nginx
nano /etc/nginx/sites-enabled/default

Знайдіть location / {рядок і замініть вміст у дужках таким вмістом.

proxy_set_header HOST $host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://localhost:8000/;

Ця конфігурація наказує Nginx пересилати деяку інформацію (протокол HTTP, віддалена IP-адреса) разом із фактичним запитом на сервер Gunicorn. Перезавантажте Nginx.

service nginx reload

На даний момент ваша програма Gunicorn була належним чином налаштована. Ви можете отримати доступ до нього за допомогою веб-браузера за адресою http://your-vps-ip/.