一 rabbitmq 生產(chǎn)部署

RabbitMQ 常用的三種自定義服務(wù)器的通用方法：

• 配置文件 rabbitmq.conf
• 環(huán)境變量文件 rabbitmq-env.conf
• 補(bǔ)充配置文件 advanced.config

rabbitmq.conf和rabbitmq-env.conf的位置

• 在二進(jìn)制安裝中路徑是在 ：安裝目錄下的/etc/rabbitmq/
• rpm 安裝： /etc/rabbitmq/

如果rabbitmq.conf和rabbitmq-env.conf 的兩個(gè)文件不存在，那么我們可以創(chuàng)建該文件，然后我們可以通過(guò)環(huán)境變量
指定該文件的位置。

補(bǔ)充 ：

• rabbitmqctl rabbitmqctl 是管理虛擬主機(jī)和用戶權(quán)限的工具
• rabbitmq-plugins 是管理插件的工具

1.1 rabbitmq.conf

在rabbitmq 3.7.0 之前，rabbitmq.conf 使用了Erlang語(yǔ)法配置格式，新的版本使用了sysctl 格式.

sysctl 語(yǔ)法：

• 單個(gè)信息都在一行里面
• 配置信息以key value 的形式保存。
• ‘#’開頭表示注釋。

配置示例文件：rabbitmq.conf.example

配置屬性和描述（官網(wǎng)鏈接）

查看rabbitmq的有效配置

rabbitmqctl environment

1.2 advanced.config

示例文件
某些配置設(shè)置不可用或難以使用sysctl格式進(jìn)行配置。因此，可以使用Erlang術(shù)語(yǔ)格式的其他配置文件advanced.config
它將與rabbitmq.conf 文件中提供的配置合并。

配置屬性和描述（官網(wǎng)鏈接）

1.3 rabbitmq-env.conf

官網(wǎng)鏈接
通過(guò)rabbitmq-env.conf 來(lái)定義環(huán)境變量
RABBITMQ_NODENAME 指定節(jié)點(diǎn)名稱

網(wǎng)絡(luò)設(shè)置 http://www.rabbitmq.com/networking.html
RABBITMQ_DISTRIBUTION_BUFFER_SIZE 節(jié)點(diǎn)間通信緩沖區(qū)大小,默認(rèn)值 128Mb,節(jié)點(diǎn)流量比較多的集群中，可以提升該值，建議該值不要低于64MB。

tcp 緩存區(qū)大小
下示例將AMQP 0-9-1連接的TCP緩沖區(qū)設(shè)置為192 KiB：

tcp_listen_options.backlog = 128 tcp_listen_options.nodelay = true tcp_listen_options.linger.on = true tcp_listen_options.linger.timeout = 0 tcp_listen_options.sndbuf = 196608 tcp_listen_options.recbuf = 196608

1.4 在生產(chǎn)環(huán)境中不適用的策略。

官網(wǎng)鏈接

• 1.4.1 vhost

在生產(chǎn)中，如果rabbitmq只為單個(gè)系統(tǒng)提供服務(wù)的時(shí)候，我們使用默認(rèn)的(/)是可以的。在為多個(gè)系統(tǒng)提供的服務(wù)時(shí)，我們建議使用單獨(dú)的vhost.

• 1.4.2 user

對(duì)于生產(chǎn)環(huán)境，請(qǐng)刪除默認(rèn)用戶(guest),默認(rèn)用戶只能從localhost 連接。
我們可以創(chuàng)建指定權(quán)限的單獨(dú)用戶為每個(gè)應(yīng)用提供服務(wù)。對(duì)于開啟權(quán)限用戶來(lái)說(shuō)，我們可以使用證書，和源ip地址過(guò)濾，和身份驗(yàn)證。來(lái)加強(qiáng)安全性。

• 1.4.3 最大打開文件限制

在生產(chǎn)環(huán)境我們可能需要調(diào)整一些系統(tǒng)的默認(rèn)限制，以便處理大量的并發(fā)連接和隊(duì)列。
需要調(diào)整的值有打開的最大文件數(shù)。在生產(chǎn)環(huán)境為rabbitmq 運(yùn)行的用戶設(shè)定為65536，但是對(duì)于大多數(shù)開發(fā)環(huán)境來(lái)說(shuō)，4096就已經(jīng)足夠了。

查看默認(rèn)的打開文件的最大數(shù)量。

ulimit -n

更改方式：

• 1 臨時(shí)修改

ulimit -n 65536

• 2 永久修改
  • 2.1如果是systemed 來(lái)進(jìn)行管理的話我們可以編輯systemed配置文件來(lái)進(jìn)行控制

  [service] LimitNOFILE=300000

  • 2.2 如果不是systemed 來(lái)進(jìn)行管理的話，我們可以更改rabbitmq的啟動(dòng)加載的環(huán)境配置文件 rabbitmq-env.conf。在里面開頭添加ulimit -S -n 4096，但該值不能超過(guò)系統(tǒng)的默認(rèn)值的最大值。

    ulimit -S -n 4096

  • 2.3 系統(tǒng)級(jí)別更改
    更改配置文件：/etc/security/limits.conf
    在文件末尾前面加入
    rabbitmq(啟動(dòng)的用戶名) - nofile 65536
    如果更改前用戶已經(jīng)登錄的話，需要重新登錄下才能生效。

• 1.4.4 內(nèi)存
  當(dāng)rabbitmq 檢測(cè)到它使用的內(nèi)存超過(guò)系統(tǒng)的40%，它將不會(huì)接受任何新的消息，這個(gè)值是由參數(shù) vm_memory_high_watermark來(lái)控制的，默認(rèn)值是一個(gè)安全的值，修改該值需要注意。 rabbitmq 的至少需要128MB,建議vm_memory_high_watermark 值為 0.4~0..66 ，不要使用大于0.7的值。

• 1.4.5 磁盤
  磁盤默認(rèn)的儲(chǔ)存數(shù)據(jù)閾值是50MB,當(dāng)?shù)陀谠撝档臅r(shí)候，將觸發(fā)流量限制。50MB 只適用于開發(fā)環(huán)境，生產(chǎn)環(huán)境需要調(diào)高該值，不然容易由磁盤空間不足導(dǎo)致節(jié)點(diǎn)故障，也可能導(dǎo)致數(shù)據(jù)丟失。

  在生產(chǎn)環(huán)境中我們?cè)O(shè)置的值

  • 建議的最小值 {disk_free_limit, {mem_relative, 1.0}}

  它是基于mem_relative的值，例如在具有4GB內(nèi)存的rabbitmq主機(jī)上，那么該磁盤的閾值就是4G,如果磁盤可用空間低于4G，所有生產(chǎn)者和消息都將拒絕。在允許恢復(fù)發(fā)布之前，通常需要消費(fèi)者將隊(duì)列消息消費(fèi)完。

  • 建議的更安全值 {disk_free_limit, {mem_relative, 1.5}}

  在具有4GB內(nèi)存的RabbitMQ節(jié)點(diǎn)上，如果可用磁盤空間低于6GB，則所有新消息都將被阻止，但是如果我們?cè)谕Ｖ沟臅r(shí)候rabbitmq需要儲(chǔ)存4GB的數(shù)據(jù)到磁盤，再下一次啟動(dòng)的時(shí)候，就只有2G空間了。

  • 建議的最大值 {disk_free_limit, {mem_relative, 2.0}}
    這個(gè)是最安全的值，如果你的磁盤有足夠多的空間話，建議設(shè)置該值。但該值容易觸發(fā)警告，因?yàn)樵诰哂?GB內(nèi)存的rabbitmq主機(jī)上，需要最低空間大于8G,如果你的磁盤空間比較少的話，不建議設(shè)置該值。

• 1.4.6 連接
  少使用短連接，使用連接池或者長(zhǎng)連接。

• 1.4.7 TLS
  建議盡可能使用TLS連接，使用TLS會(huì)對(duì)傳輸?shù)臄?shù)據(jù)加密，但是對(duì)系統(tǒng)的吞吐量產(chǎn)生很大的影響

• -1.4.8 更改默認(rèn)端口
  我們常用的web界面的端口 15672 和AMQP 0-9-1 協(xié)議端口 5672 ，建議更改，web界面更改，配置參數(shù) management.listener.port ，AMQP 0-9-1 協(xié)議端口配置參數(shù) listeners.tcp.default。