Implementando Distribuição de Sistemas WEB Com NGINX - Fernando Henrique Eisele Bellincanta

1. Implementando
Distribuição de
Sistemas Com
Fernando Bellincanta
@ErvalhouS

2. Fernando Henrique Eisele Bellincanta
- Desenvolvedor Back-end
- Laureado em 2015 no curso de
- Top 20% entre os respondedores da tag no StackOverflow
- commits no GitHub em 2017
- Máquina do Ano 2017 -
- ocasional
- Segurança da Informação

5. PERFORMANCE
- Rede de Fornecimento de Conteúdo
- Arquitetura Agnóstica de Cloud
- Balanceamento de carga
- Persistência de Sessão
- Cache de Conteúdo
- Controle de Acesso
- Limitação de Uso
Bônus: ModSecurity
PageSpeed
e outros...

7. Rede de Fornecimento de Conteúdo
- Armazenam e redistribuem conteúdos dinamicamente
- Servidores que cooperam de modo transparente
- Oferecem proteção contra ataques

8. Você
Rede de
Distribuição
de Conteúdo

9. Arquitetura Agnóstica de Cloud
- Compartimentalização dos serviços da aplicação
- Recursos distribuídos servidos ubiquamente
- Viabilização do uso de IaaS (Infraestrutura como serviço)

11. Balanceamento de carga
- Distribui a carga de trabalho uniformemente
- Viabiliza escalabilidade vertical em clusters
- Descongestiona os acessos aos servidores

13. Persistência de Sessão
- Identifica associação entre browser/servidores
- Viabiliza login distribuído
- Utilizado para direcionamento de testes A/B

15. Cache de Conteúdo
- Serviço rápido de conteúdos com pouca mudança
- Melhora a saúde de serviços instáveis
- Virtualização de APIs externas

17. Controle de Acesso
- Diminui essa carga dos outros serviços
- Melhora a segurança da rede como um todo
- Anda de mãos dadas com as regras de CORS

19. Limitação de Uso
- Permite regular a entrega de conteúdo
- Evita abuso de banda
- Assegura qualidade de serviços-chave

21. Custo Mensal
Janeiro de 2017
até
Janeiro de 2018
30 de Novembro 2017 até 28 de Janeiro

23. Cenário - Utilização de Cloud
Um serviço de IaaS Cloud que você está utilizando na sua aplicação expõe para uso
um sub-domínio ilegível, ou um endereço que não tem relação alguma com o
domínio canônico da sua aplicação. Isso teria um impacto negativo se estivermos
falando de algo que seja altamente dependente de indexação em mecanismos de
busca. Além disso esse serviço te cobra por número de requisições e/ou por
quantidade de banda utilizada durante o período assinado, isso pode se tornar caro
à medida que sua aplicação venha a ser usada por mais e mais clientes.
Essa situação pode muito bem ser real, e em muitos casos os custos podem sair do
controle ou seus clientes podem começar a sentir efeitos de enfileiramento de
requisições, tornando sua aplicação inutilizável em períodos de tráfego intenso.

24. Cenário - Utilização de Cloud
Digamos que você tenha que melhorar a performance e reduzir o custo de
transferência dos seus serviços de Cloud. O que você faria?
A. Pediria aos meus usuários acessarem menos meus sites, pois é muito caro
lidar com muitos downloads diários dos meus conteúdos
B. Desligaria meus servidores fora do horário de pico, por que assim pelo menos
os meus melhores clientes teriam uma ótima experiência com um custo justo
C. Colocaria um servidor com custo fixo rodando um proxy-reverso em frente ao
meu serviço, utilizando um subdomínio da minha aplicação para isso

25. Exemplo sem Código - AWS + CloudFlare
https://blog.cloudflare.com/end-of-the-road-for-cloudflare-nginx/

27. $ sudo vim /etc/nginx/sites-available/assets.autoforce.com.br
1 http { ...
2 limit_req_zone $binary_remote_addr zone=one:10m rate=10r/s;
3 proxy_cache_path /data/nginx/cache levels=1:2 keys_zone=STATIC:10m inactive=24h max_size=1g;
4 server { ...
5 location / { ...
6 add_header Alt-Svc 'h2=":443"; ma=60';
7 limit_req zone=one burst=20 nodelay;
8 proxy_buffering off;
9 proxy_pass http://d1k8nhm9a4p2l6.cloudfront.net;
10 proxy_set_header Host $host;
11 proxy_set_header X-Real-IP $remote_addr;
12 proxy_set_header X-Forwarded-Proto $scheme;
13 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
14 proxy_cache STATIC;
15 proxy_cache_valid 200 1d;
16 proxy_cache_use_stale error timeout invalid_header updating http_500 http_502 http_503 http_504;
17 }
18 }
19 }
Técnicas Focadas em Performance

28. $ sudo vim /etc/nginx/sites-available/autoforce.com.br
1 http { ...
2 upstream myapp1 { ...
3 ip_hash;
4 server srv1.autoforce.com;
5 server srv2.autoforce.com;
6 server srv3.autoforce.com;
7 }
8 server { ...
9 location / { ...
10 proxy_pass http://myapp1;
11 }
12 }
13 }
Técnicas Focadas em Performance

29. Dicas de material:
PageSpeed Module - https://goo.gl/GiHhEb
ModSecurity WAF - https://goo.gl/jmmxBn
ngx_cache_purge - https://goo.gl/v7P8fG
ngx_headers_more - https://goo.gl/nWeKPN
nginx-module-vts - https://goo.gl/gNwR1W
ngx_http_geoip_module - https://goo.gl/pKi5WT
nginx-more - https://goo.gl/4YLbMZ

30. Fale agora ou cale-se até
entrar em contato comigo
@ErvalhouS
fernando@autoforce.com

31. AutoForce
autoforce.com
vagas.autoforce.com

32. https://goo.gl/j5JxnV