Início / server / Perguntas / 1062581
Accepted
roy
Asked: 2021-05-05 14:08:04 +0800 CST

Nginx upstream expirou (110: conexão expirou) durante a conexão com upstream

  • 772

Eu tenho o Nginx & App rodando em container (Kubernetes). Usando o ponto de entrada NginX para handshake TLS com a seguinte configuração

    upstream app {
        server app:8200;
    }

    server {
        listen                  443 ssl;
        server_name             localhost;
        ssl_certificate         /etc/ssl/util_example_com.crt;
        ssl_certificate_key     /etc/ssl/util_example_com.key;
        ssl_client_certificate  /etc/ssl/ca.crt;
        ssl_protocols           TLSv1.2 TLSv1.3;
        ssl_ciphers             HIGH:!aNULL:!MD5;
        ssl_verify_client       on;

        location / {
                proxy_pass         http://app;
                proxy_read_timeout 180;
                proxy_set_header   X-Forwarded-For $remote_addr;
                proxy_http_version 1.1;
                proxy_set_header   Upgrade $http_upgrade;
                proxy_set_header   Connection 'upgrade';
                proxy_set_header   Host $host;
                proxy_cache_bypass $http_upgrade;
        }

    }

Eu posso curl http://app:8080/generatordo Nginx Container. Mas quando faço o mesmo no endpoint público com curl ( https://util.example.com/generator) que atinge o Nginx primeiro, recebo o 504 Gateway Time-outseguinte erro no Nginx

2021/05/04 21:54:50 [error] 21#21: *1 upstream timed out (110: Connection timed out) while connecting to upstream, client: 10.2.16.183, server: localhost, request: "POST /generator HTTP/1.1", upstream: "http://172.20.154.113:8200/generator", host: "util.example.com"

qualquer ajuda sobre, o que está acontecendo aqui.

ssl nginx

1 respostas

  1. Best Answer

    Tente remover todas as partes não essenciais. Por exemplo, tente o exemplo de trabalho mínimo abaixo: (edite o sub.domain.tld)

    upstream app {
        server app:8200;
    }

    server {
        listen                  443 ssl;
        server_name             sub.domain.tld;
        ssl_certificate         /etc/ssl/util_example_com.crt;
        ssl_certificate_key     /etc/ssl/util_example_com.key;
        location / {
                proxy_pass         http://app;
        }
    }

    A partir daí, adicione elementos até encontrar o que causa o tempo limite.

    • 1

relate perguntas