Jak skonfigurować Gunicorn do obsługi aplikacji sieci Web Python

W tym artykule skonfigurujemy VPS do obsługi aplikacji internetowych Python z Gunicorn i Nginx jako odwrotnym proxy. Używamy Nginx jako odwrotnego proxy zamiast służyć bezpośrednio z Gunicorn, aby zapobiec atakom DoS na Gunicorn. Korzystanie z Nginx powoduje również lepszą wydajność (z buforowaniem proxy) i skutkuje większą liczbą żądań.

Pierwsze kroki

W tym samouczku założono, że masz już maszynę wirtualną z systemem Ubuntu 14.04 lub nowszym zainstalowanym, zaktualizowanym i zabezpieczonym.

• Nasza instancja Nginx będzie działać na porcie HTTP 80 (ale możesz łatwo uaktualnić do HTTPS).
• Nasza przykładowa aplikacja Python nasłuchuje na porcie 8080. Ten port zostanie zamknięty na iptables, aby uniemożliwić zdalny dostęp.
• Ten samouczek powinien działać na innych dystrybucjach z minimalnymi zmianami.

Zainstalować pip, virtualenv:

apt-get install python-pip python-virtualenv

Zamknij port 8080. Do Gunicorn można dotrzeć tylko przez Nginx.

iptables -A INPUT -p tcp --destination-port 8080 -j DROP

Utwórz nowy folder i skonfiguruj naszą aplikację. Będziemy używać frameworka Flask.

mkdir /var/www-folder/
cd /var/www-folder/
virtualenv exampleapp
source exampleapp/bin/activate
cd exampleapp
pip install gunicorn
pip install flask

Utwórz plik aplikacji.

nano myapplication.py 

Wklej następujące elementy w środku:

from flask import Flask
app = Flask(__name__)

@app.route('/')
def hello_world():
    return 'Hello, Vultr!'

Spowoduje to utworzenie prostej strony z napisem „Cześć, Vultr!” kiedy ktoś wchodzi na stronę. Teraz uruchom Gunicorn. Zastąp x2-krotną liczbą rdzeni procesora maszyny wirtualnej.

gunicorn -w x myapplication:app &

Zainstaluj Nginx i skonfiguruj zwrotny serwer proxy.

deactivate
apt-get install nginx
nano /etc/nginx/sites-enabled/default

Wyszukaj location / {wiersz i zamień zawartość w nawiasach na następującą.

proxy_set_header HOST $host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://localhost:8000/;

Ta konfiguracja instruuje Nginx, aby przekazywał pewne informacje (protokół HTTP, zdalny adres IP) wraz z rzeczywistym żądaniem do serwera Gunicorn. Załaduj ponownie Nginx.

service nginx reload

W tym momencie aplikacja Gunicorn została poprawnie skonfigurowana. Możesz uzyskać do niego dostęp za pomocą przeglądarki internetowej pod adresem http://your-vps-ip/.