主页 / user-189624

montss's questions

Martin Hope
montss
Asked: 2021-10-15 03:53:33 +0800 CST
  • 0

我正在尝试在 kubernetes 上运行一个 Jetty 网络服务器，它在我们的生产环境中需要大量的堆 ~ 250 GB，在我们的测试环境中 ~ 50 GB。

我正在使用jetty:9.4-jdk11，我试图避免显式设置Xms或Xmx标志，因为不同环境之间的值不同，因为我认为依赖-XX:MaxRAMPercentage -XX:InitialRAMPercentage会更好，但无论我尝试什么，我都无法MaxHeapSize通过32178700288 ~ 30 GB。

Node 上只有 Java 应用程序和一些小 sidcar，有 64 GB 内存。

Dockerfile

FROM jetty:9.4-jdk11

ENV APP_WAR root.war
ENV APP_EXPLODED_WAR root/
ENV APP_DESTINATION_PATH $JETTY_BASE/webapps/
ENV APP_DESTINATION_WAR $APP_DESTINATION_PATH$APP_WAR
ENV APP_DESTINATION_EXPLODED_WAR $APP_DESTINATION_PATH$APP_EXPLODED_WAR

ADD . $APP_DESTINATION_EXPLODED_WAR

ENV JAVA_OPTIONS -XX:+PrintFlagsFinal -XX:MaxRAMPercentage=90 -XX:InitialRAMPercentage=90 -XX:-OmitStackTraceInFastThrow -XX:+UseStringDeduplication -Xlog:gc*,stringdedup*=debug:file=/tmp/gc.log:time

容器资源设置

resources:
  limits:
    cpu: "8"
    memory: 60G
  requests:
    cpu: "6"
    memory: 60G

基于这些值，我应该得到 60 GB MaxHeapSize~ 54 GB 的 90%，而不是 30 GB。知道我缺少什么吗？

java jetty kubernetes google-kubernetes-engine containers
Martin Hope
montss
Asked: 2013-09-13 01:32:30 +0800 CST
  • 2

我想使用 NGINx 作为反向代理服务器，这样我就可以从中国大陆打开我的 GAE（谷歌应用引擎）网站，因为大部分谷歌 IP 都被 GFW 阻止了。

DNS：我有那些 DNS 记录：-

A     mydomain.com ==> x.x.x.x
CNAME www          ==> ghs.google.com
CNAME *            ==> ghs.google.com

我打算使用地理 DNS 指向我的反向代理，以防请求来自中国大陆，目前我正在通过让主机记录点 mydomain.com 到 localhost 在本地进行测试。

我在 ubuntu 12.04 上有 nginx 1.1.19。

我的站点配置文件是：- 

server {
  #listen       80;
  listen        443 ssl;
  server_name   mydomain.com;

  ssl on;
  ssl_certificate /home/user/Desktop/ssl/mydomain.com.pem;
  ssl_certificate_key /home/user/Desktop/ssl/mydomain.com.key;
  ssl_session_timeout 5m;
  ssl_protocols SSLv3 TLSv1;
  ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv3:+EXP;
  ssl_prefer_server_ciphers on;

  large_client_header_buffers 4 16k; 

  access_log /var/log/nginx/access.log;
  error_log  /var/log/nginx/error.log;

 # keepalive_timeout 70;

  location / {
    proxy_pass       https://mydomain.com/;
    proxy_set_header Host www.mydomain.com;

    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Real-HOST  $host;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header Proxy-Hostname $scheme://$http_host;

    proxy_redirect off;
    proxy_intercept_errors on;

    #error_page 500 = /error_page.html;
 }

  #location = /error_page.html {
   # root /local_path_to_static_files_root;
  #}
}

当我试图打开 https://mydomain.com:-

我在开始时遇到了一些连接太低的错误，通过在 nginx.conf 文件中添加/编辑以下内容来解决它：-

events {
        worker_connections 8024;
        # multi_accept on;
}

然后我收到太多打开文件错误，我通过在 nginx.conf 文件中添加/编辑以下内容来解决它：-

worker_rlimit_nofile 5000;

现在我收到错误 504 网关超时（连接超时）：-

知道我在做什么或做错了吗？

更新：

它变成了无限重定向循环，因为我mydomain.com ==> 127.0.0.1在 hosts 文件中，并且反向代理将到达它的请求传递给了 mydomain.com，所以它不断地自我请求，我删除了将请求传递给主机的 URL 代理以避免循环。

解决了

nginx