以Spring云网关和Nginx为反向代理的网关超时

Question

我为我的应用程序创建了一个API网关，它将充当其他微服务的前端控制器。在我的生产设置中，我使用Nginx作为网关的反向代理

API网关在端口8080上运行

Nginx配置如下：

gateway-api.conf：

server {
    listen 80;
    server_name api.example.com;
    location / {
        proxy_set_header        X-Real-IP       $remote_addr;
        proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_http_version 1.1;
        proxy_set_header Connection "";
        proxy_pass http://localhost:30010/;
        keepalive_timeout 500s;
    }
    keepalive_timeout 500s;
    access_log /var/log/nginx/api.log;  
    error_log /var/log/nginx/api_error.log;
}

nginx中的超时设置。形态：

proxy_connect_timeout 300;
proxy_send_timeout 300;
proxy_read_timeout 300;
send_timeout 300;

Spring云网关gradle文件：

compile('org.springframework.cloud:spring-cloud-starter-gateway')
 compile('org.springframework.cloud:spring-cloud-starter-openfeign')
 compile("org.springframework.boot:spring-boot-starter-actuator")
 compile('org.springframework.boot:spring-boot-starter-security')

springBootVersion=2.0.3.RELEASE
springDMPVersion=1.0.4.RELEASE
springPlatformBomVersion=Cairo-SR2
springCloudVersion=Finchley.RELEASE

网关应用程序：

@SpringBootApplication
@ComponentScan(basePackages = {"com.example"})
@EntityScan(basePackages = {"com.example"})
@EnableFeignClients(basePackages = "com.example")
public class GatewayApplication {

    public static void main(String[] args) {
        SpringApplication.run(GatewayApplication.class, args);
    }
}

问题陈述：

在我的一个微服务中，一个REST API需要3分钟以上才能完成。如果我通过nginx（api.example.com）调用这个API，它会在1分钟后完全失败，并给出HTTP状态504。

卷曲：

curl --request GET \
  --url http://api.example.com/hellomicroservice/api/take/moretime

错误：

504 Timeout while reading the response from Server

nginx或API网关中没有错误日志。

从nginx访问日志：

203.129.213.102 - - [01/Apr/2019:08:14:33 +0000] "GET hellomicroservice/api/take/moretime HTTP/1.1" 499 0 "-" "PostmanRuntime/7.3.0"

但是，当我直接向网关（在网关端口8080上）调用相同的API时，请求被成功处理。

带有网关端口的Curl：

curl --request GET \
  --url http://api.example.com:8080/hellomicroservice/api/take/moretime

编辑：

如果我将Nginx超时设置应用为小于60秒（例如30秒），则请求将在指定的时间间隔内超时。但是如果我将Nginx超时设置为超过60秒，让我们300秒，请求在60秒后超时。

Answer 1

尝试把你的超时设置在 /etc/nginx/conf.d/timeout.conf（如果没有，创建一个）。设置下面的设置，

proxy_connect_timeout 600;
proxy_send_timeout 600;
proxy_read_timeout 600;
send_timeout 600;

Answer 2

由于配置缺少proxy\u http\u版本密钥，可能仍无法为上游启用Keepalive。

引用自：https://www.nginx.com/blog/tuning-nginx/#proxy_http_version

要启用到上游服务器的keepalive连接，还必须在配置中包含以下指令：

proxy_http_version 1.1;
proxy_set_header Connection "";

我也会按照克里斯的建议在配置中保留keepalive_超时。

Answer 3

似乎请求超时对你来说不是问题。它的连接超时。我想我们需要看看

连接

好的，连接头定义，连接应该是持久的，或者谁有权维护/关闭它。如果连接是保持活动状态，则连接将是持久的。对于保持活动的连接，客户端偶尔会发送一个TCP ping，以确保服务器仍然活动并保持连接。根据旋度，此时间默认为每60秒一次。

现在必须使用keepalive\u timeout指令将nginx配置为接受连接并使其保持活动一段时间。如果不存在，则nginx将无法保持连接的活动状态。

这应该是nginx在日志中显示499的原因。HTTP499是nginx中的一个cutom错误，表示客户端关闭了连接。在您的情况下，curl将其关闭。为什么curl关闭它？因为nginx没有响应60秒的TCP ping，因为没有启用保持活动。

将keepalive\u timeout添加到~500或高于应用程序超时的值可以解决您的问题。

现在，为什么它直接与tomcat合作？我认为spring允许活动超时为无限大或更高的值。通常在tomcat中，它也会运行60秒。

我希望这能解决你的问题。