Python ランタイムアーキテクチャ

1
# /etc/nginx/sites-available/app.conf
2
upstream app_server {
3
    server unix:/run/gunicorn.sock fail_timeout=0;
4
    # または server 127.0.0.1:8000;
5
}
6
7
server {
8
    listen 80;
9
    server_name example.com;
10
11
    client_max_body_size 100M;        # リクエストボディ制限
12
    client_body_timeout 60s;
13
14
    location / {
15
        proxy_pass http://app_server;
16
        proxy_set_header Host $host;
17
        proxy_set_header X-Real-IP $remote_addr;
18
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
19
20
        proxy_connect_timeout 60s;
21
        proxy_read_timeout 60s;       # Gunicornからの応答待ち
22
        proxy_send_timeout 60s;
23
    }
24
25
    location /static/ {
26
        alias /var/www/app/static/;   # 静的ファイルはNginxから直接
27
    }
28
}

1
# gunicorn.conf.py
2
bind = "unix:/run/gunicorn.sock"
3
# または bind = "0.0.0.0:8000"
4
5
# ワーカー設定
6
workers = 9                    # (2 * CPU) + 1
7
worker_class = "sync"          # sync, gevent, gthread, uvicorn.workers.UvicornWorker
8
threads = 1                    # gthread用
9
10
# タイムアウト
11
timeout = 30                   # ワーカータイムアウト (秒)
12
graceful_timeout = 30          # graceful shutdown待ち
13
keepalive = 2                  # Keep-Alive接続のタイムアウト
14
15
# リクエスト制限
16
limit_request_line = 4094      # リクエストライン最大長
17
limit_request_fields = 100     # ヘッダー最大数
18
limit_request_field_size = 8190
19
20
# ロギング
21
accesslog = "/var/log/gunicorn/access.log"
22
errorlog = "/var/log/gunicorn/error.log"
23
loglevel = "info"
24
25
# プロセス管理
26
max_requests = 1000            # ワーカーリサイクル
27
max_requests_jitter = 50       # リサイクルにランダム性追加
28
preload_app = True             # アプリ事前ロード

1
# settings.py
2
# ファイルアップロード制限
3
DATA_UPLOAD_MAX_MEMORY_SIZE = 104857600    # 100MB (POSTデータ)
4
FILE_UPLOAD_MAX_MEMORY_SIZE = 104857600    # 100MB (ファイル)
5
DATA_UPLOAD_MAX_NUMBER_FIELDS = 1000       # フィールド数制限
6
7
# 一時ファイル設定
8
FILE_UPLOAD_TEMP_DIR = "/tmp"
9
FILE_UPLOAD_PERMISSIONS = 0o644
10
11
# セキュリティ
12
ALLOWED_HOSTS = ["example.com", "www.example.com"]
13
CSRF_TRUSTED_ORIGINS = ["https://example.com"]

1
# main.py
2
from fastapi import FastAPI, UploadFile
3
from fastapi.middleware.cors import CORSMiddleware
4
5
app = FastAPI()
6
7
# ファイルアップロード
8
@app.post("/upload/")
9
async def upload_file(file: UploadFile):
10
    # file.size でサイズチェック可能
11
    contents = await file.read()
12
    return {"filename": file.filename, "size": len(contents)}
13
14
# 起動コマンド
15
# uvicorn main:app --host 0.0.0.0 --port 8000 --workers 4 --timeout-keep-alive 30