Cara Melakukan Pengaturan Gunicorn untuk Melayani Aplikasi Web Python

Pada artikel ini, kami akan menyiapkan VPS untuk melayani aplikasi web Python dengan Gunicorn dan Nginx sebagai proxy terbalik. Kami menggunakan Nginx sebagai proxy terbalik daripada melayani dengan Gunicorn secara langsung untuk mencegah serangan DoS pada Gunicorn. Menggunakan Nginx juga menghasilkan kinerja yang lebih baik (dengan buffering proxy), dan menghasilkan lebih banyak permintaan yang ditangani.

Mulai

Tutorial ini mengasumsikan bahwa Anda sudah memiliki VM dengan Ubuntu 14.04 atau lebih baru yang diinstal, diperbarui, dan diamankan.

• Contoh Nginx kami akan berjalan pada port HTTP 80 (tetapi Anda dapat dengan mudah meningkatkan ke HTTPS).
• Contoh aplikasi Python kami akan mendengarkan pada port 8080. Port ini akan ditutup pada iptables untuk mencegah akses jarak jauh.
• Tutorial ini harus dijalankan di distro lain dengan perubahan minimal.

Install pip, virtualenv:

apt-get install python-pip python-virtualenv

Tutup port 8080. Gunicorn hanya dapat dijangkau oleh Nginx.

iptables -A INPUT -p tcp --destination-port 8080 -j DROP

Buat folder baru dan konfigurasikan aplikasi kita. Kami akan menggunakan kerangka kerja Flask.

mkdir /var/www-folder/
cd /var/www-folder/
virtualenv exampleapp
source exampleapp/bin/activate
cd exampleapp
pip install gunicorn
pip install flask

Buat file aplikasi.

nano myapplication.py 

Rekatkan bagian berikut ini:

from flask import Flask
app = Flask(__name__)

@app.route('/')
def hello_world():
    return 'Hello, Vultr!'

Ini akan menghasilkan halaman sederhana yang mengatakan "Halo, Vultr!" ketika seseorang mengakses halaman. Sekarang, mulai Gunicorn. Ganti xdengan 2 kali jumlah core CPU VM Anda.

gunicorn -w x myapplication:app &

Instal Nginx dan konfigurasikan proxy terbalik.

deactivate
apt-get install nginx
nano /etc/nginx/sites-enabled/default

Cari location / {baris dan ganti konten di dalam kurung dengan konten berikut.

proxy_set_header HOST $host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://localhost:8000/;

Konfigurasi ini menginstruksikan Nginx untuk meneruskan beberapa informasi (protokol HTTP, alamat IP jarak jauh) bersama dengan permintaan aktual ke server Gunicorn. Muat ulang Nginx.

service nginx reload

Pada titik ini, aplikasi Gunicorn Anda telah dikonfigurasi dengan benar. Anda dapat mengaksesnya menggunakan browser web di http://your-vps-ip/.