мы за DDoS Protection
к нам ходит один и тот же сервис, пользователи напрямую не ходят

я просто меняю апстрим для теста
и наблюдаю, как кончается память и дохнет сервер

через 5 минут переключаюсь на прежний сервер и там всё ок

> On 31 Aug 2020, at 14:35, karamba66@ukr.net wrote:
>
> Видел такой симптом когда на сервер приходит много медленных https клиентов. Посмотрите не происходит ли быстрый рост активных коннектов до больших (сотни тысяч) чисел.
>
>> 31 авг. 2020 г., в 13:11, Alexey Galygin <mif@me.com <mailto:mif@me.com>> написал(а):
>>
>> у нас многое завязано на LXD, и LXC-контейнеры (особенно исторические) мы не заведём под FreeBSD,
>> поэтому ОС резко сменить не получится
>>
>> хотелось бы понять: почему nginx может так активно есть всю память?
>> никогда такого не было, глаза на лоб лезут
>>
>> он даже бедный REDIS вытеснил в своп…
>>
>> перезапуск nginx освобождает память…
>>
>>> On 31 Aug 2020, at 14:00, Slawa Olhovchenkov <slw@zxy.spb.ru <mailto:slw@zxy.spb.ru>> wrote:
>>>
>>> On Mon, Aug 31, 2020 at 01:51:25PM +0300, Alexey Galygin wrote:
>>>
>>>> привет всем
>>>>
>>>> случилось странное, переехали на сервера по параметрам в разы большие, чем сейчас (с нескромными 256 Гб RAM+ 100 Гб swap (из всех параметров влияния на штатные параметры sysctl осталось отключение ipv6 и swapness выставленный в 10%))
>>>>
>>>> через 5 минут после старта nginx ест всю память и весь swap! (см. https://prnt.sc/u8nia0 https://prnt.sc/u8nia0 <https://prnt.sc/u8nia0 https://prnt.sc/u8nia0>)
>>>> в итоге сервер умирает, никогда такого не видели, это же кэширующий прокси, а не БД!…
>>>>
>>>> пускаем на Ubuntu 20.04 Server LTS (5.4.0-42-generic #46-Ubuntu SMP Fri Jul 10 00:24:02 UTC 2020 x86_64 x86_64 x86_64 GNU/Linux)
>>>> нагруженный nginx 1.18 (пробовали из официальных репок ставить на хост nginx/stable 1.18.0-1~focal amd64 и в контейнер из официального докера nginx:1.18.0)
>>>>
>>>> из особенностей используются ngx_http_js_module.so — для исторического escape/unescape URI и ngx_http_image_filter_module.so — для подрезки изображений
>>>>
>>>> исключили уже всё — и zfs, который переформатировали в ext4 с отключенным atime
>>>> и из docker вынесли nginx в хост
>>>>
>>>> и внутренние системы исключили…
>>>>
>>>> меняли конфиги, отключали sendfile, кэши open-файлов, включали aio…
>>>>
>>>> упорно кончается вся память через 5 минут, все 256 Гб и своп
>>>>
>>>> идей практически не осталось, куда можно ещё копать?
>>>
>>> Попробовать FreeBSD?
>>> _______________________________________________
>>> nginx-ru mailing list
>>> nginx-ru@nginx.org <mailto:nginx-ru@nginx.org>
>>> http://mailman.nginx.org/mailman/listinfo/nginx-ru http://mailman.nginx.org/mailman/listinfo/nginx-ru
>> _______________________________________________
>> nginx-ru mailing list
>> nginx-ru@nginx.org <mailto:nginx-ru@nginx.org>
>> http://mailman.nginx.org/mailman/listinfo/nginx-ru
>
> _______________________________________________
> nginx-ru mailing list
> nginx-ru@nginx.org
> http://mailman.nginx.org/mailman/listinfo/nginx-ru

_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru