كيفية إعداد Gunicorn لخدمة تطبيقات الويب Python

في هذه المقالة ، سنقوم بإعداد VPS لخدمة تطبيقات الويب Python مع Gunicorn و Nginx كوكيل عكسي. نستخدم Nginx كوكيل عكسي بدلاً من العرض مع Gunicorn مباشرة لمنع هجمات DoS على Gunicorn. يؤدي استخدام Nginx أيضًا إلى أداء أفضل (مع التخزين المؤقت للخادم الوكيل) ، ويؤدي إلى معالجة المزيد من الطلبات.

ابدء

يفترض هذا البرنامج التعليمي أن لديك بالفعل VM مع Ubuntu 14.04 أو أحدث مثبتًا ومحدثًا ومؤمنًا.

• سيتم تشغيل مثيل Nginx على منفذ HTTP 80 (ولكن يمكنك الترقية بسهولة إلى HTTPS).
• يستمع مثالنا على تطبيق Python على المنفذ 8080. سيتم إغلاق هذا المنفذ على iptables لمنع الوصول عن بعد.
• يجب أن يعمل هذا البرنامج التعليمي على توزيعات أخرى مع تغييرات طفيفة.

تثبيت pip، virtualenv:

apt-get install python-pip python-virtualenv

إغلاق المنفذ 8080. لن يمكن الوصول إلى Gunicorn إلا بواسطة Nginx.

iptables -A INPUT -p tcp --destination-port 8080 -j DROP

قم بإنشاء مجلد جديد وتكوين تطبيقنا. سنستخدم إطار القارورة.

mkdir /var/www-folder/
cd /var/www-folder/
virtualenv exampleapp
source exampleapp/bin/activate
cd exampleapp
pip install gunicorn
pip install flask

قم بإنشاء ملف التطبيق.

nano myapplication.py 

قم بلصق التالي من الداخل:

from flask import Flask
app = Flask(__name__)

@app.route('/')
def hello_world():
    return 'Hello, Vultr!'

سيؤدي هذا إلى إنشاء صفحة بسيطة تقول "مرحبًا ، Vultr!" عندما يصل شخص ما إلى الصفحة. الآن ، ابدأ Gunicorn. استبدل xضعف عدد نوى وحدة المعالجة المركزية لجهاز VM الخاص بك.

gunicorn -w x myapplication:app &

تثبيت Nginx وتكوين الوكيل العكسي.

deactivate
apt-get install nginx
nano /etc/nginx/sites-enabled/default

ابحث عن location / {السطر واستبدل المحتوى الموجود داخل الأقواس بالمحتوى التالي.

proxy_set_header HOST $host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://localhost:8000/;

يوجه هذا التكوين Nginx إلى إعادة توجيه بعض المعلومات (بروتوكول HTTP وعنوان IP البعيد) جنبًا إلى جنب مع الطلب الفعلي إلى خادم Gunicorn. إعادة تحميل Nginx.

service nginx reload

في هذه المرحلة ، تم تكوين تطبيق Gunicorn بشكل صحيح. يمكنك الوصول إليه باستخدام متصفح الويب على http://your-vps-ip/.