Kubernetes ingress

Sargas sargaskn на gmail.com
Пн Ноя 20 14:28:04 UTC 2017


Патч не помог, проверял со свежей версией nginx. Больше 10-ти минут воркеры
находятся в nginx: worker process is shutting down

# nginx -V
nginx version: nginx/1.13.6
built by gcc 6.3.0 20170516 (Debian 6.3.0-18)
built with OpenSSL 1.1.0f  25 May 2017
TLS SNI support enabled
configure arguments: --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx
--modules-path=/usr/lib/nginx/modules --conf-path=/etc/nginx/nginx.conf
--error-log-path=/var/log/nginx/error.log
--http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid
--lock-path=/var/run/nginx.lock
--http-client-body-temp-path=/var/cache/nginx/client_temp
--http-proxy-temp-path=/var/cache/nginx/proxy_temp
--http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp
--http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp
--http-scgi-temp-path=/var/cache/nginx/scgi_temp --user=nginx --group=nginx
--with-compat --with-file-aio --with-threads --with-http_addition_module
--with-http_auth_request_module --with-http_dav_module
--with-http_flv_module --with-http_gunzip_module
--with-http_gzip_static_module --with-http_mp4_module
--with-http_random_index_module --with-http_realip_module
--with-http_secure_link_module --with-http_slice_module
--with-http_ssl_module --with-http_stub_status_module
--with-http_sub_module --with-http_v2_module --with-mail
--with-mail_ssl_module --with-stream --with-stream_realip_module
--with-stream_ssl_module --with-stream_ssl_preread_module --with-cc-opt='-g
-O2 -fdebug-prefix-map=/tmp/tmp.kzg1MIPOeG/nginx-1.13.6/nginx-1.13.6=.
-specs=/usr/share/dpkg/no-pie-compile.specs -fstack-protector-strong
-Wformat -Werror=format-security -Wp,-D_FORTIFY_SOURCE=2 -fPIC'
--with-ld-opt='-specs=/usr/share/dpkg/no-pie-link.specs -Wl,-z,relro
-Wl,-z,now -Wl,--as-needed -pie'

17 ноября 2017 г., 17:24 пользователь Sargas <sargaskn на gmail.com> написал:

> Благодарю!
>
> Проверю и отпишу по результатам.
>
> 17 ноября 2017 г., 17:05 пользователь Maxim Dounin <mdounin на mdounin.ru>
> написал:
>
> Hello!
>>
>> On Fri, Nov 17, 2017 at 02:17:47PM +0200, Sargas wrote:
>>
>> > > по strace видно что процесс обслуживает соединения
>> > > https://pastebin.com/N0Y4AANj
>> > > И вообщем-то процессы завершаются через какое-то время. Но время не
>> > > прогнозируемое. И в случае DEV окружения релоады nginx могут каждых 10
>> > > минут происходить.
>> > >
>> > > Хотелось бы понимать что еще покрутить можно.
>> > >
>> > > 8 ноября 2017 г., 14:45 пользователь Sargas <sargaskn на gmail.com>
>> написал:
>> > >
>> > > Приветствую!
>> > >>
>> > >> Использую ingress https://github.com/nginxinc/kubernetes-ingress ,
>> > >> возникла проблема с websocket'ами. После релоада nginx остаются
>> висеть
>> > >> воркеры
>> > >> nginx      762  0.0  0.0  89284 11292 ?        S    Nov07   0:15
>> nginx:
>> > >> worker process is shutting down
>> > >> nginx    26321  0.0  0.0  88008 10196 ?        S    Nov07   0:18
>> nginx:
>> > >> worker process is shutting down
>> > >>
>> > >> Разработчики добавили в сервис с nodejs отправку websocket
>> ping-фреймов
>> > >> для проверки работоспособности соединения, но воркеры всё равно могут
>> > >> висеть от нескольких часов до суток.
>> > >> Я добавил в конфиг worker_shutdown_timeout 1m;
>> > >> http://nginx.org/ru/docs/ngx_core_module.html#worker_shutdow
>> n_timeout
>> > >> Я ожидал что через минуту все воркеры завершатся, но этого не
>> происходит.
>>
>> Стоит посмотреть на патч тут, должно помочь:
>>
>> http://mailman.nginx.org/pipermail/nginx/2017-November/055130.html
>>
>> --
>> Maxim Dounin
>> http://mdounin.ru/
>> _______________________________________________
>> nginx-ru mailing list
>> nginx-ru на nginx.org
>> http://mailman.nginx.org/mailman/listinfo/nginx-ru
>>
>
>
----------- следущая часть -----------
Вложение в формате HTML было извлечено…
URL: <http://mailman.nginx.org/pipermail/nginx-ru/attachments/20171120/b2b1e47c/attachment.html>


Подробная информация о списке рассылки nginx-ru