Gunicornを設定してPython Webアプリケーションを提供する方法

この記事では、リバースプロキシとしてGunicornとNginxを使用してPython Webアプリケーションを提供するようにVPSを設定します。GunicornへのDoS攻撃を防ぐためにGunicornを直接提供するのではなく、Nginxをリバースプロキシとして使用します。Nginxを使用すると、パフォーマンスが向上し（プロキシバッファリングを使用）、より多くのリクエストが処理されます。

入門

このチュートリアルは、Ubuntu 14.04以降がインストール、更新、保護されたVMをすでに持っていることを前提としています。

• NginxインスタンスはHTTPポート80で実行されます（ただし、HTTPSに簡単にアップグレードできます）。
• このサンプルPythonアプリはポート8080でリッスンします。このポートは、リモートアクセスを防ぐためにiptablesで閉じられます。
• このチュートリアルは、最小限の変更で他のディストリビューションで実行できるはずです。

インストールpip、virtualenv：

apt-get install python-pip python-virtualenv

ポート8080を閉じます。GunicornにはNginxからのみ到達できます。

iptables -A INPUT -p tcp --destination-port 8080 -j DROP

新しいフォルダを作成し、アプリケーションを構成します。Flaskフレームワークを使用します。

mkdir /var/www-folder/
cd /var/www-folder/
virtualenv exampleapp
source exampleapp/bin/activate
cd exampleapp
pip install gunicorn
pip install flask

アプリケーションファイルを作成します。

nano myapplication.py 

以下を内部に貼り付けます。

from flask import Flask
app = Flask(__name__)

@app.route('/')
def hello_world():
    return 'Hello, Vultr!'

これにより、「Hello、Vultr！」という簡単なページが生成されます。誰かがページにアクセスしたとき。では、Gunicornを起動します。xVMのCPUコア数の2倍に置き換えます。

gunicorn -w x myapplication:app &

Nginxをインストールし、リバースプロキシを構成します。

deactivate
apt-get install nginx
nano /etc/nginx/sites-enabled/default

location / {行を検索し、括弧内のコンテンツを次のコンテンツに置き換えます。

proxy_set_header HOST $host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://localhost:8000/;

この構成は、実際のリクエストとともにいくつかの情報（HTTPプロトコル、リモートIPアドレス）をGunicornサーバーに転送するようにNginxに指示します。Nginxをリロードします。

service nginx reload

この時点で、Gunicornアプリケーションは適切に構成されています。にあるWebブラウザを使用してアクセスできますhttp://your-vps-ip/。