Занимаюсь тюнингом Nginx, чтобы сайт или сервис держал нагрузку и быстро отвечал. Ко мне приходят, когда сервер упирается в потолок: страницы грузятся долго, в пики появляются ошибки, а стандартный конфиг никто не трогал с установки. Разбираю ситуацию по фактам — снимаю метрики времени ответа, смотрю обработку соединений, лимиты процессов и дескрипторов, задержки бэкендов и очереди запросов. На этих данных выстраиваю конфигурацию, где каждое решение объяснимо и проверяемо, а не скопировано из случайной статьи.
В работу входит всё, что нужно продуктивному узлу входа. Настраиваю обратный прокси и балансировку между бэкендами с проверками доступности и аккуратным переключением при сбоях, подбираю keepalive и буферы под апстримы, выстраиваю кэширование, которое реально разгружает приложение: proxy cache, микрокэш для динамики, продуманные ключи и сброс. По защите укрепляю TLS современными шифрами и OCSP stapling, подключаю HTTP/2 и HTTP/3, ставлю лимиты частоты запросов и числа соединений, закрываю распространённые дыры конфигурации. На выходе — понятный конфиг с историей изменений, замеры скорости до и после и инструкции для вашей команды. Отдельно берусь за разбор аварий: внезапные 502 и 504, медленный первый байт, рост памяти и процессора, отказы в час пик. Что делаю чаще:
— обратный прокси и балансировка нагрузки с health-check;
— proxy- и микрокэширование ради снижения давления на бэкенд;
— укрепление TLS и включение HTTP/2 и HTTP/3;
— лимиты частоты запросов и базовая защита от наплыва;
— поиск и устранение узких мест с замерами и отчётом.
В работу входит всё, что нужно продуктивному узлу входа. Настраиваю обратный прокси и балансировку между бэкендами с проверками доступности и аккуратным переключением при сбоях, подбираю keepalive и буферы под апстримы, выстраиваю кэширование, которое реально разгружает приложение: proxy cache, микрокэш для динамики, продуманные ключи и сброс. По защите укрепляю TLS современными шифрами и OCSP stapling, подключаю HTTP/2 и HTTP/3, ставлю лимиты частоты запросов и числа соединений, закрываю распространённые дыры конфигурации. На выходе — понятный конфиг с историей изменений, замеры скорости до и после и инструкции для вашей команды. Отдельно берусь за разбор аварий: внезапные 502 и 504, медленный первый байт, рост памяти и процессора, отказы в час пик. Что делаю чаще:
— обратный прокси и балансировка нагрузки с health-check;
— proxy- и микрокэширование ради снижения давления на бэкенд;
— укрепление TLS и включение HTTP/2 и HTTP/3;
— лимиты частоты запросов и базовая защита от наплыва;
— поиск и устранение узких мест с замерами и отчётом.
