BADBYE

R的服务器

托福于Rstudio的httpuv包，R语言也终于可以做后端了。httpuv的底层是两个C语言库libuv和http-parser，所以在吞吐量上并不逊色Python的web框架。

httpuv完成了基础的HTTP和WebSocket请求的处理接口，基于它二次开发的框架有fiery和plumber。当然shiny也算，不过shiny的前后端集成度太高，并不适合做为单纯的后端使用。

fiery和plumber的简单对比：Benchmark of R’s http framework

Nginx

Nginx是一个开源的HTTP Server，同时支持转发，代理，权限认证和负责均衡等功能。在Nginx的帮助下，可以轻易的在一台服务器上配置多个网站和应用程序。

在使用R语言的框架搭建好一个简易APP之后，可以使用nginx来为他配置上你的域名。以下是一个简单的配置文件，假定有两个APPs在监听9123和9124端口，下边的配置可以将访问serverr.com的请求均匀的转发到9123和9124端口。

upstream rserver {
    server 127.0.0.1:9123;
    server 127.0.0.1:9124;
}

server {
    server_name serverr.com;  # config host name
    location / {
        proxy_pass http://rserver;
    }
}

把以上配置写入rserver.conf文件中，并放在nginx的配置文件里，重启nginx使之生效。此处以及后文假定系统为Ubuntu。

sudo cp rserver.conf /etc/nginx/conf.d
sudo nginx -s reload

如果serverr.com是你自己的域名，你需要到域名提供商那里设置DNS将该域名指向你的主机IP。为了简单起见，可以修改本地的hosts文件，将serverr.com域名指向自己：

sudo vi /etc/hosts
# 添加这样一行信息:  127.0.0.1 serverr.com

设置完成后，就可以通过curl http://serverr.com/predict?val=190访问了。可以使用siege工具来测试效果：

siege -c 255 -r 10 'http://serverr.com/predict?val=190'
siege -c 255 -r 10 'http://localhost:9123/predict?val=190'
siege -c 255 -r 10 'http://localhost:9124/predict?val=190'

这里使用nginx的测试结果稍微好一点点，但效果并不十分明显。因为数据的处理太过简单，主要在于IO的耗时。相比于直接访问端口，访问域名会需要额外的一点时间来解析并转发。使用nginx的负载均衡的另一个优点在于，当其中一个程序宕机时，nginx会自动把请求转发到另一个健康的程序上去，保证服务不间断。

最后介绍一些安全措施：

参考Shiny 工程化实践之HTTPS加密中的nginx设置，为你的网站配置https。
参考RESTRICTING ACCESS WITH HTTP BASIC AUTHENTICATION为APP设置密码
通过iptables规则，设置特定IP才能访问。

以下规则使得只有192.168.1.1到192.168.1.255的IP地址可以访问本机的9123和9124端口，杜绝其他外来流量。

sudo iptables -I INPUT -p TCP --dport 9123 -j DROP
sudo iptables -I INPUT -p TCP --dport 9124 -j DROP
sudo iptables -I INPUT -m iprange --src-range 192.168.1.1-192.168.1.255 -p TCP --dport 9123 -j ACCEPT
sudo iptables -I INPUT -m iprange --src-range 192.168.1.1-192.168.1.255 -p TCP --dport 9124 -j ACCEPT

Recent Posts

Links

R server & nginx

R的服务器

Nginx