可通过Nginx的limit_req模块结合map指令为不同API版本路径(如/v1/、/v2/)设置独立限流速率:先用map提取路径版本映射到对应zone,再定义多个limit_req_zone指定各版本速率,最后在location中通过$rate_zone变量启用限流。

可以通过 Nginx 的 limit_req 模块结合 map 指令,为不同 API 版本路径(如 /v1/、/v2/)设置独立的限流速率。核心在于用 map 提取路径版本标识,映射到不同的限流 zone,并在 location 中按需调用。
用 map 提取 API 版本并绑定限流 zone
Nginx 不支持直接在 limit_req 中使用正则匹配路径来动态选 zone,但可以用 map 预先将请求路径映射为 zone 名称字符串。例如:
map $request_uri $rate_zone {
~^/v1/ "v1_zone";
~^/v2/ "v2_zone";
default "default_zone";
}
该配置会根据 URI 开头匹配版本前缀,赋值对应 zone 名。注意:map 匹配的是 $request_uri(含 query string),若需更精确可改用 $uri(不含参数)。
定义多个独立的 limit_req_zone
每个 zone 对应一个版本的限流策略,key 可统一用客户端 IP($binary_remote_addr),也可按需加入用户标识(如 header 中的 X-User-ID):
limit_req_zone $binary_remote_addr zone=v1_zone:10m rate=10r/s;
limit_req_zone $binary_remote_addr zone=v2_zone:10m rate=50r/s;
limit_req_zone $binary_remote_addr zone=default_zone:10m rate=5r/s;
这里 v1_zone 限制 10 QPS,v2_zone 放宽至 50 QPS,体现版本间服务能力差异。
在 location 中按需启用对应限流
在 server 或 location 块中引用 $rate_zone 变量,Nginx 会自动选择已定义的 zone:
location / {
limit_req zone=$rate_zone burst=20 nodelay;
# proxy_pass / backend ...
}
burst 和 nodelay 可统一配置,也可进一步用 map 映射不同 zone 对应的 burst 值(需额外定义一个 $burst_size map)。若某版本需完全不限流,可在 map 中映射为一个未定义的 zone 名(如 "unlimited"),再在 limit_req 中加 dry_run 或跳过——更稳妥的做法是单独写不带 limit_req 的 location 分支。
验证与调试要点
- 确保
map块位于http级,且在所有limit_req_zone定义之后 - 用
curl -I http://host/v1/test多次请求,观察响应头中的X-RateLimit-Limit(需配合 Lua 或 OpenResty 才能输出,原生 Nginx 不提供);更直接的方式是看是否返回503 Service Temporarily Unavailable - 检查 error log,搜索
limiting requests关键字,确认命中的是预期 zone - 避免在
map中使用过于宽泛的正则(如~^/v\d+/),防止版本误判;建议显式列出已知版本

















