Gunicorn 搭配 Nginx

拓扑

image.png

加装Nginx是否有必要

Nginx作为代理服务器，监听来自外部的80端口的请求；而Gunicorn负责监听本地机8000端口的请求。Nginx会把来自外部的请求转发给Gunicorn处理，接收到响应后再返回给客户端。这样做有下面这些好处：

• 提高处理静态文件的效率。Nginx处理静态文件的速度非常快，而且可以对静态文件设置缓存。
• 提高安全系数。使用它可以避免直接暴露WSGI服务器，而且可以作为防火墙来防御网络攻击。
• 提高程序处理能力。设置反向代理可以缓冲请求，对请求进行预处理，交给WSGI服务器一个完整的HTTP请求。还可以设置负载均衡，优化请求处理效率。

Nginx配置常用指令

image.png

常见配置

server {
    listen 80 default_server;
    server_name _;  # 如果你映射了域名，那么可以写在这里
    access_log  /var/log/nginx/access.log;
    error_log  /var/log/nginx/error.log;
    location / {
        proxy_pass http://127.0.0.1:8000;  # 转发的地址，即Gunicorn运行的地址
        proxy_redirect     off;
        proxy_set_header   Host                  $host;
        proxy_set_header   X-Real-IP
$remote_addr;
        proxy_set_header   X-Forwarded-For      $proxy_add_x_forwarded_for;
        proxy_set_header   X-Forwarded-Proto    $scheme;
    }
    location /static {  # 处理静态文件夹中的静态文件
        alias /home/tom/cmm/cmm/static/;  # cmm 假设是应用的名称
        expires 30d;  # 设置缓存过期时间
    }
}

flask扩展包中的资源无法使用nginx的静态资源缓存

• 测试配置语法 nginx -t
• 重启nginx service nginx restart

还可以根据需要搭配 Supervisor 管理应用（更新、启动、停止）

image.png