清漆作为openshift-online上的缓存代理: openshift限制来自同一个IP的请求数量？

Question

我创建了以下两个openshift齿轮：

• 清漆墨盒https://github.com/devop-mmcgrath/openshift-cartridge-varnish
• php 5.4 / mysql (symfony 2应用程序)

我已经配置了一个非常复杂的基于FOSHttpCacheBundle的缓存机制，它使用缓存标记、ban、用户上下文、.

该网站自昨天以来运行良好，但今天下午清漆显示503古鲁冥想所有未被请求。

日志中的消息是：“没有后端连接”。

我登录了清漆设备，实际上后端设备(php5.4)没有响应curl的请求，而它是从互联网(例如我的本地机器)登录的。

我重新启动了两个齿轮，问题解决了.但我怀疑这个问题并没有得到圆满解决。

在openshift online上是否有来自同一个IP的请求限制以防止DDOS攻击？因为所有对后端齿轮的请求都是从同一个IP :清漆的齿轮IP发出的，我的问题看起来就像IP禁令.

请注意，我的网站没有一个高流量，因为它刚刚推出。

Answer 1

OpenShift中没有内置的限制(我知道这一点)。我怀疑您的Symfony设备；您没有提到底层的what服务器是什么(Apache？尼吉斯？)，但所有主要选项都实现了每个客户端节流选项，尽管我不知道它们中的任何一个在默认情况下都会打开它。最好的方法是复制问题，然后开始交互调试--确定FPM进程(或Apache子进程)正在做什么，TCP SYN是否已经到达您的gear服务器设备，等等。这个问题应该很快就会显现出来。