Errores de límite de tasa aunque la IP está en la lista blanca

Instalación
1

Estamos utilizando Discourse en un contenedor Docker. Tenemos límites de tasa configurados con una IP en lista blanca. Sin embargo, todavía estamos recibiendo errores de límite de tasa al realizar solicitudes desde esa IP. Estoy bastante seguro de que la configuración de nginx es correcta, así es como se ve:

geo $limit {
    default 1;
    1.1.1.1 0; # no es la IP real
}

map $limit $limit_key {
    0 "";
    1 $binary_remote_addr;
}

limit_req_zone $limit_key zone=flood:10m rate=12r/s;
limit_req_zone $limit_key zone=bot:10m rate=200r/m;
limit_req_status 429;
limit_conn_zone $limit_key zone=connperip:10m;
limit_conn_status 429;

...
  location @discourse {
    limit_conn connperip 20;
    limit_req zone=flood burst=12 nodelay;
    limit_req zone=bot burst=100 nodelay;
   ...
  }

nginx está configurado para registrar un error en caso de que se haya alcanzado un límite de tasa y de hecho estamos viendo algunos mensajes de registro, pero ninguno de la IP en lista blanca. Aún así, estamos recibiendo toneladas de 429 al realizar solicitudes desde la IP en lista blanca. Las URL de las solicitudes son perfiles de usuario (por ejemplo, /users/foo.json). ¿Existe algún tipo de límite de tasa en Discourse en sí?

2 Me gusta
2

Hola, Nginx está gestionando la limitación de velocidad como dijiste, pero Discourse también tiene su propia forma de gestionar la limitación de velocidad a nivel de aplicación. Sam tiene un artículo interesante sobre esto:

Lo único que me pregunto es si realmente podemos limitar la velocidad con excepciones (es decir, poner en lista blanca IPs a través de estas reglas). Todavía estoy buscando una manera de hacer esto… :sweat_smile:

3

Creo que estoy en algo:

Quizás DISCOURSE_MAX_REQS_PER_IP_EXCEPTIONS sea justo lo que necesitábamos :grin:

1 me gusta
4

Yo también estoy alcanzando un límite de 60 llamadas a la API por minuto que no parece que pueda aliviar. He configurado todas estas:

      - DISCOURSE_MAX_REQS_PER_IP_MODE=none
      - DISCOURSE_MAX_USER_API_REQS_PER_MINUTE=20000
      - DISCOURSE_MAX_USER_API_REQS_PER_DAY=30000
      - DISCOURSE_MAX_ADMIN_API_REQS_PER_MINUTE=20000
      - DISCOURSE_MAX_REQS_PER_IP_PER_MINUTE=20000
      - DISCOURSE_MAX_REQS_PER_IP_PER_10_SECONDS=2000
      - DISCOURSE_MAX_ASSET_REQS_PER_IP_PER_10_SECONDS=2000
      - DISCOURSE_SKIP_PER_IP_RATE_LIMIT_TRUST_LEVEL=0
      - DISCOURSE_MAX_ADMIN_API_REQS_PER_KEY_PER_MINUTE=20000
      - DISCOURSE_MESSAGE_BUS_MAX_BACKLOG_SIZE=1000
      - DISCOURSE_MAX_REQS_PER_IP_EXCEPTIONS=....

Sé que no es nginx porque estoy recibiendo el mensaje “Has realizado esta acción demasiadas veces”, lo que significa que el Discourse RateLimiter lo está gestionando.

¿Encontraste una solución?

2 Me gusta