Nginx并行连接队列化限制配置合理性咨询

嘿，我来帮你捋捋这个配置的问题哈！

首先得明确你的核心需求：把Nginx的并行连接数限制在10，同时超额的连接不能直接丢弃，得放进队列里等后面处理。咱们先拆解你给出的配置：

你的配置思路是对的——用固定值变量$const作为limit_conn_zone的key，这样就能实现全局范围的并发连接限制，而不是针对单个客户端或其他维度的限制。但这里有个关键问题：默认的limit_conn指令在连接数超过限制时，会直接返回503 Service Unavailable错误，把超额连接直接拒绝掉，根本不会放入队列，这就和你“不丢弃、排队处理”的需求不匹配了。

那要怎么调整才能实现你的需求呢？其实只需要在原有配置基础上做两个关键修改：

• 给limit_conn加上排队参数
  在location块的limit_conn one 10;后面，加上limit_conn queue 100;（这里的100是你允许的最大排队连接数，可以根据自己的业务压力调整）。这个参数是Nginx 1.17.0及以上版本才支持的，它会把超额的连接暂时放进队列，等当前并行连接数降到10以下时，再依次处理队列里的请求。

• 调整监听端口的连接队列参数
  在listen指令里加上backlog 200;（比如listen 80 backlog 200;），这个参数控制TCP层面的连接队列长度，避免那些还没到Nginx处理环节的连接，先被操作系统给拒绝了。另外要注意，Linux系统默认的net.core.somaxconn内核参数一般是128，如果你的backlog设置超过了这个值，实际生效的是内核参数的数值，所以可能需要先调整内核参数：sysctl -w net.core.somaxconn=200，然后把这个配置写入/etc/sysctl.conf，确保重启后依然生效。

给你一个修正后的完整配置示例：

upstream myservice {
    server 127.0.0.1:80;
    server 123.123.123.123:80;
}

limit_conn_zone $const zone=one:1m;
set $const 1;

server {
    listen 80 backlog 200; # 增大TCP层面的连接队列长度

    location / {
        limit_conn one 10;
        limit_conn queue 100; # 允许最多100个连接进入等待队列
        proxy_pass http://myservice;
        proxy_set_header Host myservice;
    }
}

总结一下：你的原始配置的全局并发限制思路是没问题的，但缺少了实现排队的关键配置，加上queue参数和调整backlog后，就能完美匹配你“限制10个并行连接、超额连接排队处理不丢弃”的需求啦！

备注：内容来源于stack exchange，提问作者Alex Tbk