nginx ကို အသုံးပြု၍ Google Drive မှ ဖိုင်များကို ဖြန့်ဝေခြင်း။

စောပိုငျးကာလ

တစ်နေရာရာမှာ 1.5 TB ထက်ပိုတဲ့ data တွေကို သိမ်းဆည်းထားဖို့ လိုအပ်ပြီး သာမန်အသုံးပြုသူတွေကို တိုက်ရိုက်လင့်ခ်ကနေတစ်ဆင့် ဒေါင်းလုဒ်လုပ်နိုင်တဲ့ စွမ်းရည်ကိုလည်း ပေးစွမ်းနိုင်ပါတယ်။ အစဉ်အလာအားဖြင့်ထိုကဲ့သို့သောမှတ်ဉာဏ်ပမာဏသည် VDS သို့သွားသောကြောင့်၊ "ဘာမှမလုပ်ရ" အမျိုးအစားမှစီမံကိန်းဘတ်ဂျက်တွင်မပါဝင်သည့်ငှားရမ်းခကုန်ကျစရိတ်နှင့်အရင်းအမြစ်ဒေတာမှကျွန်ုပ်တွင် VPS 400GB SSD ရှိသည်၊ ကျွန်ုပ်ပင်လျှင်ပင်၊ လိုချင်တာက 1.5TB ပုံတွေကို ဆုံးရှုံးမှုမရှိ ဖိသိပ်ထားလို့ မရဘူး။

ပြီးတော့ Windows XP မှာသာ အလုပ်လုပ်မယ့် ပရိုဂရမ်တွေလိုမျိုး Google Drive ထဲက အမှိုက်တွေကို ဖျက်လိုက်ရင်၊ အင်တာနက်က အရမ်းမြန်တဲ့ခေတ်ကတည်းက စက်ပစ္စည်းတစ်ခုကနေ နောက်တစ်ခုဆီကို ရွေ့လျားလာတဲ့ တခြားအရာတွေကို အကန့်အသတ်မရှိ ဖျက်ပစ်ရင်၊ ဥပမာအားဖြင့်၊ ထို virtual box ၏ ဗားရှင်း 10-20 သည် nostalgic မှလွဲ၍ အခြားတန်ဖိုးတစ်ခုမျှမရှိပါ) ထို့နောက် အရာအားလုံးသည် အလွန်အဆင်ပြေသင့်သည်။ အမြဲတမ်းချက်ချင်းလုပ်မယ်လို့ပြောသည်။ ထို့ကြောင့်၊ api သို့ တောင်းဆိုချက်အရေအတွက်ကန့်သတ်ချက်ကို ဖြတ်ကျော်သွားခြင်း (နည်းလမ်းအားဖြင့် ပြဿနာတစ်စုံတစ်ရာမရှိဘဲ နည်းပညာပံ့ပိုးမှုအကူအညီသည် သုံးစွဲသူတစ်ဦးလျှင် တောင်းဆိုမှုခွဲတမ်းကို စက္ကန့် 100 အတွင်း 10 သို့ 000 သို့ တိုးစေသည်)၊ ဒေတာသည် ၎င်း၏နောက်ထပ်ဖြန့်ကျက်မှုနေရာသို့ လျင်မြန်စွာ စီးဆင်းသွားပါသည်။ .

အရာအားလုံးက ကောင်းမွန်နေပုံရသော်လည်း ယခုအခါ ၎င်းကို နောက်ဆုံးအသုံးပြုသူထံ တင်ပြလိုပါသည်။ ထို့အပြင်၊ အခြားအရင်းအမြစ်များသို့ပြန်ညွှန်းခြင်းမပြုဘဲ၊ သို့သော်လူတစ်ဦးသည် "ဒေါင်းလုဒ်" ခလုတ်ကိုရိုးရှင်းစွာနှိပ်၍ ရတနာဖိုင်၏ပျော်ရွှင်သောပိုင်ရှင်ဖြစ်လာစေရန်။

ဤတွင် ဘုရားသခင်ကြောင့် ကျွန်ုပ်သည် အမျိုးမျိုးသော ဒုက္ခများကို တွေ့ကြုံခဲ့ရပါသည်။ အစပိုင်းတွင် ၎င်းသည် AmPHP တွင် ဇာတ်ညွှန်းတစ်ခုဖြစ်သော်လည်း ၎င်းဖန်တီးထားသောဝန်ကို ကျွန်ုပ်မကျေနပ်ပါ (အစတွင် 100% core သုံးစွဲမှုအထိ သိသိသာသာခုန်သွားသည်)။ ထို့နောက် ReactPHP အတွက် curl wrapper သည် ကျွန်ုပ်၏ဆန္ဒနှင့် ကိုက်ညီသော CPU လည်ပတ်မှု အရေအတွက်အရ အတော်လေး အံဝင်ခွင်ကျဖြစ်ခဲ့သော်လည်း ကျွန်ုပ်အလိုရှိသည့် မြန်နှုန်းကို လုံးဝမပေးခဲ့ပါ (ဖုန်းခေါ်ဆိုမှုကြားကာလကို ရိုးရှင်းစွာ လျှော့ချနိုင်သည် curl_multi_select၊ သို့သော်၊ ထို့နောက်ကျွန်ုပ်တို့တွင်ပထမရွေးချယ်မှုနှင့်ဆင်တူသောအမိုက်စားတစ်ခုရှိသည်။ Rust တွင် သေးငယ်သော ဝန်ဆောင်မှုတစ်ခုကို ရေးရန်ပင် ကြိုးစားခဲ့သော်လည်း ၎င်းသည် အလွန်လျင်မြန်စွာ အလုပ်ဖြစ်ခဲ့သည် (၎င်းသည် အလုပ်ဖြစ်သည်၊ ကျွန်ုပ်၏ အသိပညာပေးထားသည့်အတွက် အံ့သြစရာဖြစ်သည်)၊ သို့သော် ကျွန်ုပ်ပိုလိုချင်ပြီး ၎င်းကို စိတ်ကြိုက်ပြင်ဆင်ရန် အနည်းငယ်ခက်ခဲပါသည်။ ထို့အပြင်၊ ဤဖြေရှင်းချက်အားလုံးသည် တုံ့ပြန်မှုကို တစ်နည်းနည်းဖြင့် ထူးထူးခြားခြား ခံနိုင်ရည်ရှိပြီး ဖိုင်ဒေါင်းလုဒ်သည် အကြီးကျယ်ဆုံးတိကျမှုဖြင့် အဆုံးသတ်သည့်အချိန်ကို ခြေရာခံချင်ပါသည်။

ယေဘူယျအားဖြင့်တော့ အချိန်အတော်ကြာအောင် လိမ်ခဲ့ပေမယ့် အလုပ်ဖြစ်ခဲ့ပါတယ်။ မနေ့တနေ့ကအထိ သူ့ရဲ့ ရူးသွပ်မှုမှာ ထူးထူးခြားခြား အတွေးတစ်ခု ပေါ်လာခဲ့တယ်- nginx ဟာ သီအိုရီအရ ကျွန်တော်လိုချင်တာကို လုပ်နိုင်တယ်၊ မြန်မြန်ဆန်ဆန်နဲ့ ဖောက်ပြန်တဲ့ပုံစံအားလုံးကို ခွင့်ပြုပေးနိုင်ပါတယ်။ ငါတို့ကြိုးစားရမယ် - အဲဒါက အလုပ်ဖြစ်ရင် ဘယ်လိုလုပ်မလဲ။ နေ့တစ်ဝက်ကို ဆက်တိုက်ရှာဖွေပြီးနောက်၊ လပေါင်းများစွာ တည်ငြိမ်စွာ အလုပ်လုပ်ပြီး ကျွန်ုပ်၏လိုအပ်ချက်အားလုံးကို ပြည့်မီသော အဖြေတစ်ခု မွေးဖွားလာခဲ့သည်။

NGINX ကို စနစ်ထည့်သွင်းခြင်း။

# Первым делом создадим в конфигах нашего сайта отдельную локацию.
location ~* ^/google_drive/(.+)$ {

    # И закроем её от посторонних глаз (рук, ног и прочих частей тела).
    internal;

    # Ограничим пользователям скорость до разумных пределов (я за равноправие).
    limit_rate 1m;

    # А чтоб nginx мог найти сервера google drive укажем ему адрес резолвера.
    resolver 8.8.8.8;

    # Cоберем путь к нашему файлу (мы потом передадим его заголовками).
    set $download_url https://www.googleapis.com/drive/v3/files/$upstream_http_file_id?alt=media;

    # А так же Content-Disposition заголовок, имя файла мы передадим опять же в заголовках.
    set $content_disposition 'attachment; filename="$upstream_http_filename"';

    # Запретим буфферизировать ответ на диск.
    proxy_max_temp_file_size 0;

    # И, что немаловажно, передадим заголовок с токеном (не знаю почему, но в заголовках из $http_upstream токен передать не получилось. Вернее передать получилось, но скорей всего его где-то нужно экранировать, потому что гугл отдает ошибку авторизации).
    proxy_set_header Authorization 'Bearer $1';

    # И все, осталось отправить запрос гуглу по ранее собранному нами адресу.
    proxy_pass $download_url;

    # А чтоб у пользователя при скачивании отобразилось правильное имя файла мы добавим соответствующий заголовок.
    add_header Content-Disposition $content_disposition;

    # Опционально можно поубирать ненужные нам заголовки от гугла.
    proxy_hide_header Content-Disposition;
    proxy_hide_header Alt-Svc;
    proxy_hide_header Expires;
    proxy_hide_header Cache-Control;
    proxy_hide_header Vary;
    proxy_hide_header X-Goog-Hash;
    proxy_hide_header X-GUploader-UploadID;
}

မှတ်ချက်များမပါဘဲ ဗားရှင်းအတိုကို spoiler အောက်တွင် ကြည့်ရှုနိုင်ပါသည်။

location ~* ^/google_drive/(.+)$ {
    internal;
    limit_rate 1m;
    resolver 8.8.8.8;
    
    set $download_url https://www.googleapis.com/drive/v3/files/$upstream_http_file_id?alt=media;
    set $content_disposition 'attachment; filename="$upstream_http_filename"';
    
    proxy_max_temp_file_size 0;
    proxy_set_header Authorization 'Bearer $1';
    proxy_pass $download_url;
    
    add_header Content-Disposition $content_disposition;
    
    proxy_hide_header Content-Disposition;
    proxy_hide_header Alt-Svc;
    proxy_hide_header Expires;
    proxy_hide_header Cache-Control;
    proxy_hide_header Vary;
    proxy_hide_header X-Goog-Hash;
    proxy_hide_header X-GUploader-UploadID;
}

ဤပျော်ရွှင်မှုအားလုံးကို စီမံခန့်ခွဲရန် ကျွန်ုပ်တို့သည် ဇာတ်ညွှန်းရေးနေပါသည်။

ဥပမာအား PHP ဖြင့် ရေးမည်ဖြစ်ပြီး အနည်းဆုံး kit ဖြင့် တမင်ရေးပါမည်။ အခြားဘာသာစကားတစ်ခုခုနှင့် အတွေ့အကြုံရှိသူ မည်သူမဆို ကျွန်ုပ်၏နမူနာကို အသုံးပြု၍ ဤကဏ္ဍကို ပေါင်းစည်းနိုင်လိမ့်မည်ဟု ထင်ပါတယ်။

<?php

# Токен для Google Drive Api.
define('TOKEN', '*****');

# ID файла на гугл диске
$fileId = 'abcdefghijklmnopqrstuvwxyz1234567890';

# Опционально, но так как мы не передаем никаких данных - почему бы и нет?
http_response_code(204);

# Зададим заголовок c ID файла (в конфигах nginx мы потом получим его как $upstream_http_file_id).
header('File-Id: ' . $fileId);
# И заголовок с именем файла (соответственно $upstream_http_filename).
header('Filename: ' . 'test.zip');
# Внутренний редирект. А еще в адресе мы передадим токен, тот самый, что мы получаем из $1 в nginx.
header('X-Accel-Redirect: ' . rawurlencode('/google_drive/' . TOKEN));

ရလဒ်များကို

ယေဘူယျအားဖြင့်၊ ဤနည်းလမ်းသည် မည်သည့် cloud သိုလှောင်မှုမှ သုံးစွဲသူများထံ ဖိုင်များဖြန့်ချီရန် လွယ်ကူစေသည်။ မှန်ပါသည်၊ ကြေးနန်းစာ သို့မဟုတ် VK မှပင်၊ (ဖိုင်အရွယ်အစားသည် ဤသိုလှောင်မှု၏ ခွင့်ပြုထားသောအရွယ်အစားထက် မကျော်လွန်စေရ)။ အလားတူ အကြံတစ်ခု ရခဲ့တယ်။ ဤသို့သော် ကံမကောင်းစွာဖြင့် ကျွန်ုပ်သည် 2GB အထိရှိသော ဖိုင်များကို တွေ့ရပြီး အထက်ပိုင်းမှ တုံ့ပြန်မှုများကို ပေါင်းစပ်ရန်အတွက် နည်းလမ်း သို့မဟုတ် သင်ခန်းစာကို ကျွန်ုပ်မတွေ့ရသေးဘဲ၊ ဤပရောဂျက်အတွက် ထုပ်ပိုးမှုအမျိုးအစားအချို့ကို ရေးသားခြင်းသည် ကျိုးကြောင်းဆီလျော်စွာ လုပ်သားသုံးစွဲမှု အလွန်များပြားပါသည်။

ဂရုစိုက်တဲ့အတွက်ကျေးဇူးတင်ပါတယ်။ ကျွန်ုပ်၏ဇာတ်လမ်းသည် သင့်အတွက် အနည်းဆုံး စိတ်ဝင်စားစရာ သို့မဟုတ် အသုံးဝင်မည်ဟု မျှော်လင့်ပါသည်။

source: www.habr.com