RabbitMQ 生产环境配置详解

共计 7486 个字符，预计需要花费 19 分钟才能阅读完成。

一 rabbitmq 生产部署

RabbitMQ 常用的三种自定义服务器的通用方法：

• 配置文件 rabbitmq.conf
• 环境变量文件 rabbitmq-env.conf
• 补充配置文件 advanced.config

rabbitmq.conf 和 rabbitmq-env.conf 的位置

• 在二进制安装中路径是在：安装目录下的 /etc/rabbitmq/
• rpm 安装：/etc/rabbitmq/

如果 rabbitmq.conf 和 rabbitmq-env.conf 的两个文件不存在，那么我们可以创建该文件，然后我们可以通过环境变量
指定该文件的位置。

补充：

• rabbitmqctl rabbitmqctl 是管理虚拟主机和用户权限的工具
• rabbitmq-plugins 是管理插件的工具

1.1 rabbitmq.conf

在 rabbitmq 3.7.0 之前，rabbitmq.conf 使用了 Erlang 语法配置格式，新的版本使用了 sysctl 格式.

sysctl 语法：

• 单个信息都在一行里面
• 配置信息以 key value 的形式保存。
• ‘#’开头表示注释。

配置示例文件：rabbitmq.conf.example

配置属性和描述（官网链接）

查看 rabbitmq 的有效配置

rabbitmqctl environment

1.2 advanced.config

示例文件
某些配置设置不可用或难以使用 sysctl 格式进行配置。因此，可以使用 Erlang 术语格式的其他配置文件 advanced.config
它将与 rabbitmq.conf 文件中提供的配置合并。

配置属性和描述（官网链接）

1.3 rabbitmq-env.conf

官网链接
通过 rabbitmq-env.conf 来定义环境变量
RABBITMQ_NODENAME 指定节点名称

网络设置 http://www.rabbitmq.com/networking.html
RABBITMQ_DISTRIBUTION_BUFFER_SIZE 节点间通信缓冲区大小, 默认值 128Mb, 节点流量比较多的集群中，可以提升该值，建议该值不要低于 64MB。

tcp 缓存区大小
下示例将 AMQP 0-9- 1 连接的 TCP 缓冲区设置为 192 KiB：

tcp_listen_options.backlog = 128
tcp_listen_options.nodelay = true
tcp_listen_options.linger.on = true
tcp_listen_options.linger.timeout = 0
tcp_listen_options.sndbuf = 196608
tcp_listen_options.recbuf = 196608

1.4 在生产环境中不适用的策略。

官网链接

• 1.4.1 vhost

在生产中，如果 rabbitmq 只为单个系统提供服务的时候，我们使用默认的 (/) 是可以的。在为多个系统提供的服务时，我们建议使用单独的 vhost.

• 1.4.2 user

对于生产环境，请删除默认用户 (guest), 默认用户只能从 localhost 连接。
我们可以创建指定权限的单独用户为每个应用提供服务。对于开启权限用户来说，我们可以使用证书，和源 ip 地址过滤，和身份验证。来加强安全性。

• 1.4.3 最大打开文件限制

在生产环境我们可能需要调整一些系统的默认限制，以便处理大量的并发连接和队列。
需要调整的值有打开的最大文件数。在生产环境为 rabbitmq 运行的用户设定为 65536，但是对于大多数开发环境来说，4096 就已经足够了。

查看默认的打开文件的最大数量。

ulimit -n

更改方式：

• 1 临时修改

ulimit -n 65536

• 2 永久修改
  • 2.1 如果是 systemed 来进行管理的话我们可以编辑 systemed 配置文件来进行控制

  [service]
  LimitNOFILE=300000

  • 2.2 如果不是 systemed 来进行管理的话，我们可以更改 rabbitmq 的启动加载的环境配置文件 rabbitmq-env.conf。在里面开头添加 ulimit -S -n 4096，但该值不能超过系统的默认值的最大值。

    ulimit -S -n 4096

  • 2.3 系统级别更改
    更改配置文件：/etc/security/limits.conf
    在文件末尾前面加入
    rabbitmq(启动的用户名) - nofile 65536
    如果更改前用户已经登录的话，需要重新登录下才能生效。

• 1.4.4 内存
  当 rabbitmq 检测到它使用的内存超过系统的 40%，它将不会接受任何新的消息，这个值是由参数 vm_memory_high_watermark 来控制的，默认值是一个安全的值，修改该值需要注意。rabbitmq 的至少需要 128MB, 建议 vm_memory_high_watermark 值为 0.4~0..66，不要使用大于 0.7 的值。

• 1.4.5 磁盘
  磁盘默认的储存数据阈值是 50MB, 当低于该值的时候，将触发流量限制。50MB 只适用于开发环境，生产环境需要调高该值，不然容易由磁盘空间不足导致节点故障，也可能导致数据丢失。

  在生产环境中我们设置的值

  • 建议的最小值 {disk_free_limit, {mem_relative, 1.0}}

  它是基于 mem_relative 的值，例如在具有 4GB 内存的 rabbitmq 主机上，那么该磁盘的阈值就是 4G, 如果磁盘可用空间低于 4G，所有生产者和消息都将拒绝。在允许恢复发布之前，通常需要消费者将队列消息消费完。

  • 建议的更安全值 {disk_free_limit, {mem_relative, 1.5}}

  在具有 4GB 内存的 RabbitMQ 节点上，如果可用磁盘空间低于 6GB，则所有新消息都将被阻止，但是如果我们在停止的时候 rabbitmq 需要储存 4GB 的数据到磁盘，再下一次启动的时候，就只有 2G 空间了。

  • 建议的最大值 {disk_free_limit, {mem_relative, 2.0}}
    这个是最安全的值，如果你的磁盘有足够多的空间话，建议设置该值。但该值容易触发警告，因为在具有 4GB 内存的 rabbitmq 主机上，需要最低空间大于 8G, 如果你的磁盘空间比较少的话，不建议设置该值。

• 1.4.6 连接
  少使用短连接，使用连接池或者长连接。

• 1.4.7 TLS
  建议尽可能使用 TLS 连接，使用 TLS 会对传输的数据加密，但是对系统的吞吐量产生很大的影响

• -1.4.8 更改默认端口
  我们常用的 web 界面的端口 15672 和 AMQP 0-9-1 协议端口 5672，建议更改，web 界面更改，配置参数 management.listener.port，AMQP 0-9-1 协议端口配置参数 listeners.tcp.default。

：