nginx proxy server 兩層代理， 第一層老是假死/宕掉【動態(tài)域名導(dǎo)致解析失敗】

ysixin

結(jié)構(gòu)是是這樣的：

用戶 -> proxy server1 -> proxy server 2  ->  web server

proxy server1 和proxy server 2 配置相同。

但是proxy server1 每隔2-3天就會假死/宕掉

從error_log里面，看不出具體的問題：
[error] 32198#0: *3289 upstream timed out (110: Connection timed out) while connecting to upstream,

上面這個信息實(shí)在無從查起。

請各位指點(diǎn)從哪里入手？

謝謝

wenhq

先看proxy server 2 上相應(yīng)log。
然后proxy server 2看這個的進(jìn)程狀態(tài)還有netstat -alntp|grep portnumber 是否有大量的CLOSE_WAIT或者FIN_WAIT1,2.
如果有上面的情況請調(diào)整tcp 相關(guān)參數(shù)。
tcp_keepalive_time/tcp_keepalive_intvl/tcp_keepalive_probes

你的proxy server1 為什么會down？或者為什么會假死？ down掉會有error_log？肯定不會有，假死你指的是什么假死。
的具體問題具體分析。

ysixin

回復(fù) 2# wenhq


謝謝你的回復(fù)
等下次宕掉的時候，我會及時跟進(jìn)   

chenyx

upstream timed out

這個是提示連接后面的機(jī)器超時了.不明白你為什么做兩次proxy

ysixin

問題已經(jīng)更新，并且找到了問題所在：

proxy server2是動態(tài)的ip。 通過動態(tài)域名：p1.domain.com來操作

proxy server1里面的nginx配置：
location /{
    proxy_pass http://p1.domain.com ;
}

當(dāng)proxy server2的ip發(fā)生變化后，
在proxy server 1里面ping p1.domain.com 可以得到正確的ip
但是nginx自己去獲取p1.domain.com的時候，確實(shí)老的ip， 通過error.log發(fā)現(xiàn)這個問題的。

請問如何解決？

謝謝

chenyx

動態(tài)域名,這個還真沒用過.想辦法將服務(wù)器的ip固定吧

lenky0401

nginx自己實(shí)現(xiàn)了一個非阻塞的域名解析客戶端


難道這個實(shí)現(xiàn)有bug？有空我查一下。

lenky0401

LZ用的哪個版本？兩個proxy的相關(guān)關(guān)鍵配置可否貼一下？

ysixin

回復(fù) 8# lenky0401

proxy server 2 是1.2.x的
proxy server 1 是1.4.x的， 最新版

我看了你的圖，看不懂， 但是我感覺不是阻塞的問題，而是nginx緩存dns解析的結(jié)果。
比如當(dāng)前p1.domain.com對應(yīng)的211.1.1.1,   nginx解析后，就一直緩存這個結(jié)果。
等服務(wù)器那邊的ip變成 112.2.2.2后， nginx這邊的ip還是211.1.1.1， 結(jié)果就連接不上了。

我嘗試過在proxy_pass 后面加$request_uri ， （網(wǎng)上有人說這樣會導(dǎo)致nginx每次都去解析域名，但是實(shí)際情況不是）
也嘗試過配置resolver 8.8.8.8 valid=5s;  依然無效，
還有好多.....

求解。

proxy server 1 的nginx配置如下：

1. http {
   
2.     include       /etc/nginx/mime.types;
   
3.     default_type  application/octet-stream;
   
4. 
   
5.     log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
   
6.                       '$status $body_bytes_sent "$http_referer" '
   
7. 
   
8.                       '"$http_user_agent" "$http_x_forwarded_for"';
   
9. 
   
10. #     resolver 8.8.8.8 valid=5s;
    
11. #    resolver_timeout 1s;
    
12. 
    
13.     server_names_hash_bucket_size 64;
    
14.     access_log  /var/log/nginx/access.log  main;
    
15. 
    
16.     sendfile        on;
    
17.     tcp_nopush     on;
    
18.     tcp_nodelay        on;
    
19. 
    
20.     keepalive_timeout  65;
    
21. 
    
22.     gzip  off;
    
23. 
    
24.     include /etc/nginx/conf.d/*.conf;
    
25.     include /etc/nginx/sites-enabled/*;
    
26. 
    
27.     #server{
    
28.     #  listen 80 default_server;
    
29.     #  server_name _;
    
30.      #}
    
31. }

復(fù)制代碼

1. 
   
2. server {
   
3. listen   80;
   
4. server_name  *.xx.cn xx.cn;
   
5. access_log  /var/log/xx-nginx.access.log;
   
6. error_log  /var/log/xx_error.log debug;
   
7. 
   
8. # resolver 8.8.8.8;
   
9. # resolver_timeout 1s;
   
10. 
    
11. 
    
12. 
    
13. #set your default location
    
14. location / {
    
15. #  resolver 8.8.8.8 valid=5s;
    
16.   proxy_pass         http://p1.domain.com;
    
17. }
    
18. 
    
19. #error_page  404  /404.html;
    
20.   # redirect server error pages to the static page /50x.html
    
21. #
    
22. error_page   500 502 503 504  /50x.html;
    
23. location = /50x.html {
    
24.   root   /var/www;
    
25. }
    
26. }
    
27. 
    

復(fù)制代碼

請請教，謝謝