Gunicorn instellen om Python-webapplicaties te bedienen

In dit artikel zullen we een VPS opzetten om Python-webapplicaties met Gunicorn en Nginx als reverse proxy te bedienen. We gebruiken Nginx als een reverse proxy in plaats van rechtstreeks bij Gunicorn te dienen om DoS-aanvallen op Gunicorn te voorkomen. Het gebruik van Nginx resulteert ook in betere prestaties (met proxybuffering) en resulteert in meer aanvragen die worden afgehandeld.

Ermee beginnen

Deze tutorial gaat ervan uit dat je al een VM hebt waarop Ubuntu 14.04 of nieuwer is geïnstalleerd, bijgewerkt en beveiligd.

• Onze Nginx-instantie werkt op HTTP-poort 80 (maar u kunt eenvoudig upgraden naar HTTPS).
• Onze voorbeeld-Python-app luistert op poort 8080. Deze poort wordt gesloten op iptables om toegang op afstand te voorkomen.
• Deze tutorial zou met minimale wijzigingen op andere distributies moeten draaien.

Installeren pip, virtualenv:

apt-get install python-pip python-virtualenv

Sluit poort 8080. Gunicorn is alleen bereikbaar via Nginx.

iptables -A INPUT -p tcp --destination-port 8080 -j DROP

Maak een nieuwe map en configureer onze applicatie. We gebruiken het Flask-framework.

mkdir /var/www-folder/
cd /var/www-folder/
virtualenv exampleapp
source exampleapp/bin/activate
cd exampleapp
pip install gunicorn
pip install flask

Maak het toepassingsbestand.

nano myapplication.py 

Plak het volgende binnen:

from flask import Flask
app = Flask(__name__)

@app.route('/')
def hello_world():
    return 'Hello, Vultr!'

Dit zou een eenvoudige pagina opleveren met de tekst "Hallo, Vultr!" wanneer iemand de pagina opent. Start nu Gunicorn. Vervang xdoor 2 keer het aantal CPU-kernen van uw VM.

gunicorn -w x myapplication:app &

Installeer Nginx en configureer de reverse proxy.

deactivate
apt-get install nginx
nano /etc/nginx/sites-enabled/default

Zoek naar de location / {regel en vervang de inhoud tussen de haakjes door de volgende inhoud.

proxy_set_header HOST $host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://localhost:8000/;

Deze configuratie instrueert Nginx om bepaalde informatie (HTTP-protocol, IP-adres op afstand) samen met het daadwerkelijke verzoek door te sturen naar de Gunicorn-server. Herlaad Nginx.

service nginx reload

Op dit moment is uw Gunicorn-applicatie correct geconfigureerd. U kunt er toegang toe krijgen via een webbrowser op http://your-vps-ip/.