Как нгинкс перевариит 1000 конфигов с доменами с ссл сертификатами?

Question

[Пума Тайланд]

Пробовал в нем кто нибудь держать такой обьем сертификатов?
Как влияет на перфоманс ?
Как быстро происходит рестарт?

Comments

[Владимир Коротенко]

Переживет, даже не задумается. Другой вопрос не боитесь что вам прилетит бан по IP и все ваши адреса превратятся в тыкву?

Ну а если серьезно настраивайте лимиты
https://serveradmin.ru/nginx-too-many-open-files/

Answer 1

[ky0]

Логика подсказывает, что никак не повлияет - объёмы (в мегабайтах) не те. Побольше памяти придётся выделить для загрузки в неё ключей, только и всего.

Comments

[Виктор Таран]

670 вообще никак не заметно

Answer 2

[Ivan Shalganov]

На некоторых нодах у нас nginx (nginx/1.15) стартует с 20k+ сертификатами и конфигами, работает нормально. Но есть аномалия - утечка памяти при релоадах nginx. Если часто делать nginx reload то nginx начнет жрать оперативку и не отдавать её. После сотни релоадов nginx может выжрать 20G оперативы. Только полный перезапуск помогает.

Comments

[Пума Тайланд]

Спасибо за ответ, утечка конечно странная, с учётом того, что старые процессы нгинкс при релоаде убивает.