AA
хмм
Size: a a a
2020 May 02
S
где висит?
Могу путать, но есть же а-ля кэш ssl_session_cache.
S
Если воркеры старые всё же гасятся, то я бы первым делом проверил сертификат запросив его до и после, но с разных IP.
S
Либо залогировав $ssl_session_id и $ssl_session_reused
AA
ssl_session_cache - по идее, он бы ругался...S
Ругаться на что?
AA
например на переполнение
S
Просто переиспользуется старая сессия.
S
У вас же я так понимаю, при запросе отдается старый сертификат, при этом воркеры валидно старые завершаются после старта новых во время релоад. Значит это не ошибка, хотььтакое мало вероятно, но я бы убедился что она ситуацию не влияет лишь использование старой ssl сессии.
AS
например на переполнение
хм. а научи меня смотреть на этот параметр? где там метрику взять про этот кеш
S
Учитывая как сообщается о переполнены зоны ключей для кэша в nginx, я бы не ориентировался на ошибки про аналогичные проблемы.
AA
хм. а научи меня смотреть на этот параметр? где там метрику взять про этот кеш
я не мониторю это, не видел даже чтоб кто-то это делал)
B
кто-то настраивал регенирацию и делпой ssl keys c помощью Let's encrypt+ Vault hashicorp?
AS
я не мониторю это, не видел даже чтоб кто-то это делал)
параметр есть ! он кончается! но не мониторится.
AS
не пойдет!
AA
ставишь 50m и забываешь)
AA
shared
a cache shared between all worker processes. The cache size is specified in bytes; one megabyte can store about 4000 sessions. Each shared cache should have an arbitrary name. A cache with the same name can be used in several virtual servers.
2020 May 03
DS
shared
a cache shared between all worker processes. The cache size is specified in bytes; one megabyte can store about 4000 sessions. Each shared cache should have an arbitrary name. A cache with the same name can be used in several virtual servers.
Да вот казалось бы, должно хватать.
У меня стоит 300m, а всего 60-80К коннектов.
Если ставить меньше памяти под него, то скачок утилизации CPU, при reload'ах очень большой (в два-три раза больше)
У меня стоит 300m, а всего 60-80К коннектов.
Если ставить меньше памяти под него, то скачок утилизации CPU, при reload'ах очень большой (в два-три раза больше)
AA
60-80k rps ?