Como configurar o Gunicorn para servir aplicativos da Web Python

Neste artigo, configuraremos um VPS para servir aplicativos da Web Python com Gunicorn e Nginx como proxy reverso. Usamos o Nginx como proxy reverso em vez de servir diretamente com o Gunicorn para impedir ataques de negação de serviço no Gunicorn. O uso do Nginx também resulta em melhor desempenho (com buffer de proxy) e resulta em mais solicitações sendo tratadas.

Começando

Este tutorial supõe que você já tenha uma VM com o Ubuntu 14.04 ou mais recente instalada, atualizada e protegida.

• Nossa instância do Nginx será executada na porta HTTP 80 (mas você pode atualizar facilmente para HTTPS).
• Nosso exemplo de aplicativo Python escutará na porta 8080. Essa porta será fechada no iptables para impedir o acesso remoto.
• Este tutorial deve ser executado em outras distros com alterações mínimas.

Instalar pip, virtualenv:

apt-get install python-pip python-virtualenv

Feche a porta 8080. O Gunicorn estará acessível apenas pelo Nginx.

iptables -A INPUT -p tcp --destination-port 8080 -j DROP

Crie uma nova pasta e configure nosso aplicativo. Usaremos a estrutura do Flask.

mkdir /var/www-folder/
cd /var/www-folder/
virtualenv exampleapp
source exampleapp/bin/activate
cd exampleapp
pip install gunicorn
pip install flask

Crie o arquivo do aplicativo.

nano myapplication.py 

Cole o seguinte dentro:

from flask import Flask
app = Flask(__name__)

@app.route('/')
def hello_world():
    return 'Hello, Vultr!'

Isso produziria uma página simples dizendo "Olá, Vultr!" quando alguém acessa a página. Agora, inicie o Gunicorn. Substitua xpor 2 vezes o número de núcleos de CPU da sua VM.

gunicorn -w x myapplication:app &

Instale o Nginx e configure o proxy reverso.

deactivate
apt-get install nginx
nano /etc/nginx/sites-enabled/default

Procure a location / {linha e substitua o conteúdo entre parênteses pelo seguinte conteúdo.

proxy_set_header HOST $host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://localhost:8000/;

Essa configuração instrui o Nginx a encaminhar algumas informações (protocolo HTTP, endereço IP remoto) junto com a solicitação real ao servidor Gunicorn. Recarregue o Nginx.

service nginx reload

Neste ponto, seu aplicativo Gunicorn foi configurado corretamente. Você pode acessá-lo usando um navegador da web em http://your-vps-ip/.