Ist der mit Flask gebündelte Server sicher in der Produktion?

Question

Ist der mit Flask gebündelte Server für den Einsatz in einer Produktionsumgebung sicher? Wenn nicht, was sollte ich verwenden, um Flask in der Produktion einzusetzen?

Answer 1

Grundsätzlich keine. Der integrierte Entwicklungsserver ist nicht sicher für die Bereitstellung in einer Produktionsumgebung.

Der eingebaute Entwicklung Server ist für genau das. Zur Verwendung in der Produktion sollten Sie einen der detaillierten Schritte here befolgen. Diese

umfassen verschiedene Server, die die WSGI Spezifikation implementieren, wie Apache/mod_wsgi oder eines dieser eigenständigen wsgi Server http://flask.pocoo.org/docs/deploying/wsgi-standalone/

Es gibt auch uWSGI und FastCGI Optionen

Answer 2

Kein. Der mitgelieferte Server ist ein Entwicklung Server. Es wurde nicht für Produktionsumgebungen entwickelt.

• Es wird standardmäßig nicht mehr als eine Anfrage gleichzeitig verarbeitet.
• Wenn Sie den Debug-Modus eingeschaltet lassen und ein Fehler auftritt, öffnet sich eine Shell, die die Ausführung von beliebigem Code auf Ihrem Server ermöglicht (denken Sie an os.system('rm -rf /')).
• Der Entwicklungsserver skaliert nicht gut.

Flask verwendet Werkzeug der Entwicklungsserver und die Dokumentation sagt das Gleiche:

Der Entwicklungsserver ist nicht beabsichtigt, auf Produktionssystemen eingesetzt werden. Es wurde speziell für Entwicklungszwecke entwickelt und arbeitet unter hoher Belastung schlecht. Für Deployment-Setups schauen Sie sich die Application Deployment Seiten an.

Der empfohlene Ansatz ist use a production WSGI server, um Ihre Flask-Anwendung auszuführen. Es gibt einen ganzen Abschnitt in der Dokumentation zu Einsatz gewidmet: Deployment Options

---

Wenn Sie statische Assets wie Bilder oder Videos dienen, müssen Low-Level-Caching, oder haben eine höhere Parallelität Anforderungen, ist es empfehlenswert, einen Webserver zu verwenden, wie nginx und lassen Sie es alle Ihre Anfragen behandeln.

In crappy ASCII-Form:

   +----------+ 
       | Client 2 | 
       +----------+ 
         | 
         V 
+----------+  +-------+  +----------+ 
| Client 1 |----->| nginx |<-----| Client 3 | 
+----------+  +-------+  +----------+ 
        ^
         | 
         V 
      /--------------------\ 
      | useful nginx stuff | 
      | like asset serving | 
      | and rate limiting | 
      \--------------------/ 
         | 
         V 
       +-------------+ 
       | WSGI server | 
       +-------------+ 

Um tatsächlich laufen der WSGI-Server-Prozess, können Sie Supervisor verwenden. Es startet den Server automatisch neu, wenn es aus irgendeinem Grund fehlschlägt, protokolliert und wird als Daemon ausgeführt, damit der Dienst beim Systemstart gestartet wird.

Answer 3

Obwohl der integrierte Flask-Server leicht und einfach zu bedienen ist, eignet er sich nicht für die Produktion, da er nicht gut skaliert werden kann und standardmäßig nur eine Anfrage gleichzeitig bedient. http://flask.pocoo.org/docs/0.12/deploying/