Flask実行コマンドで起動するサーバはそのまま公開していいサーバでしょうか？

Question

質問

現在Flaskを利用してWEBアプリを作成しています。

Flaskのapp.run()でFlaskをブラウザ上で動作させるhttpサーバが起動しますが、
これはそのまま外部に公開しても大丈夫なものでしょうか。
またはここで起動するサーバはFlaskアプリケーション開発用のサーバ(Laravelのartisanサーバの様なもの)であり、
公開するサーバは別のWEBサーバ(apacheやnginx)からmod_wsgiを使用しての公開にした方が宜しいでしょうか。

1. 直接Flaskサーバを公開

[WEB] - Flaskサーバ - Flaskアプリ
0. WEBサーバからFlaskサーバに転送
[WEB] - WEBサーバ（Apache/nginx) - Flaskサーバ - Flaskアプリ
0. WEBサーバからmod_wsgiを使用してFlaskアプリを実行
[WEB] - WEBサーバ（Apache/nginx) - WSGI - Flaskアプリ

以上のいずれかになるのかと思っていますが、Flaskのサーバについて正しく理解できていない状態です。

宜しくお願い致します。

Answer 1

Flaskのドキュメント では、

When running publicly rather than in development, you should not use the built-in development server (flask run). The development server is provided by Werkzeug for convenience, but is not designed to be particularly efficient, stable, or secure.

Instead, use a production WSGI server. For example, to use Waitress, first install it in the virtual environment:

と書かれています。

ビルトインを使うのではなくて本番環境用のWaitress等のWSGIサーバを使いましょうとのことですね。

Comments

[colt]

ありがとうございます。やはりビルトインのサーバは使用しない方がいいと言う事ですね。