लोड के तहत Nginx कॉन्फ़िगरेशन और प्रदर्शन ट्यूनिंग

मैं Nginx को इस तरह से कॉन्फ़िगर और ऑप्टिमाइज़ करता हूं कि वेब सर्वर आपके प्रोजेक्ट की बोतल गला न बने। मैं लोडेड CMS साइटों, Laravel और Node अनुप्रयोगों, एकल प्रवेश बिंदु के पीछे माइक्रोसर्विसेज के साथ काम करता हूं: डिफ़ॉल्ट कॉन्फ़िगरेशन को तेज, पूर्वानुमानित, और वास्तविक ट्रैफ़िक के लिए मजबूत बनाना। मैं माप से शुरू करता हूं—प्रतिक्रिया समय, कनेक्शन हैंडलिंग, कार्यकर्ता और वर्णनकर्ता सीमाएँ, अपस्ट्रीम देरी, और जहाँ अनुरोध वास्तव में समय खोते हैं—इसलिए हर परिवर्तन संख्याओं पर आधारित होता है, अनुमान पर नहीं।

मेरा काम एक उत्पादन नोड के पूर्ण टूलकिट को कवर करता है। मैं स्वास्थ्य जांच और फेलओवर के साथ रिवर्स प्रॉक्सी और लोड बैलेंसिंग बनाता हूं, बैकएंड के लिए कीपअलाइव और बफरिंग कॉन्फ़िगर करता हूं, ऐसा कैशिंग डिज़ाइन करता हूं जो वास्तव में लोड को कम करता है: प्रॉक्सी कैश, माइक्रो-कैश, कुंजी और अमान्यकरण रणनीति। सुरक्षा के मामले में, मैं आधुनिक सिफर और OCSP स्टेपलिंग के साथ TLS को मजबूत करता हूं, जहाँ यह महत्वपूर्ण है वहाँ HTTP/2 और HTTP/3 को सक्षम करता हूं, अनुरोध और कनेक्शन दर सीमाएँ जोड़ता हूं, और सामान्य कॉन्फ़िगरेशन गलतियों को बंद करता हूं। आपको एक प्रलेखित, संस्करणित कॉन्फ़िगरेशन मिलता है जिसमें पहले और बाद के माप और स्पष्ट टिप्पणियाँ होती हैं। मैं आउटेज का निदान भी करता हूं—502/504 त्रुटियाँ, धीमी TTFB, मेमोरी और CPU स्पाइक्स, पीक-टाइम विफलताएँ। सामान्य कार्य:
— स्वास्थ्य जांच के साथ रिवर्स प्रॉक्सी और अपस्ट्रीम लोड बैलेंसिंग;
— बैकएंड लोड को कम करने के लिए प्रॉक्सी और माइक्रो-कैशिंग;
— TLS को मजबूत करना, HTTP/2 और HTTP/3 को सक्षम करना;
— दर सीमित करना और बुनियादी DDoS सुरक्षा;
— मापी गई सिफारिशों के साथ बोतल गले की पहचान।