Cum să configurați Gunicorn pentru a servi aplicațiile web Python

În acest articol, vom configura un VPS pentru a servi aplicațiile web Python cu Gunicorn și Nginx ca proxy invers. Folosim Nginx ca proxy invers în loc să servim direct cu Gunicorn pentru a preveni atacurile DoS asupra Gunicorn. Folosind Nginx se obține de asemenea o performanță mai bună (cu tamponare proxy) și are ca rezultat mai multe solicitări.

Noțiuni de bază

Acest tutorial presupune că aveți deja o mașină virtuală cu Ubuntu 14.04 sau mai nou instalat, actualizat și securizat.

• Instanta noastră Nginx va rula pe portul HTTP 80 (dar puteți face upgrade cu ușurință la HTTPS).
• Exemplul nostru de aplicație Python va asculta pe portul 8080. Acest port va fi închis pe iptables pentru a preveni accesul la distanță.
• Acest tutorial ar trebui să ruleze pe alte distros cu modificări minime.

Instalare pip, virtualenv:

apt-get install python-pip python-virtualenv

Închide port 8080. Gunicorn va fi accesibil numai de către Nginx.

iptables -A INPUT -p tcp --destination-port 8080 -j DROP

Creați un nou folder și configurați aplicația noastră. Vom folosi cadrul Flask.

mkdir /var/www-folder/
cd /var/www-folder/
virtualenv exampleapp
source exampleapp/bin/activate
cd exampleapp
pip install gunicorn
pip install flask

Creați fișierul aplicației.

nano myapplication.py 

Lipiți următoarele în interior:

from flask import Flask
app = Flask(__name__)

@app.route('/')
def hello_world():
    return 'Hello, Vultr!'

Aceasta ar produce o pagină simplă care să spună "Hello, Vultr!" când cineva accesează pagina. Acum, începe Gunicorn. Înlocuiți de x2 ori numărul de nuclee ale procesorului VM.

gunicorn -w x myapplication:app &

Instalați Nginx și configurați proxy-ul invers.

deactivate
apt-get install nginx
nano /etc/nginx/sites-enabled/default

Căutați location / {linia și înlocuiți conținutul din paranteze cu următorul conținut.

proxy_set_header HOST $host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://localhost:8000/;

Această configurație indică Nginx să transmită unele informații (protocol HTTP, adresă IP de la distanță) împreună cu cererea reală către serverul Gunicorn. Reîncărcați Nginx.

service nginx reload

În acest moment, aplicația dvs. Gunicorn a fost configurată corect. Îl puteți accesa folosind un browser web la http://your-vps-ip/.