Nginx reverse proxy ทำให้เกิด 504 Gateway Timeout

ฉันใช้ Nginx เป็นพร็อกซีย้อนกลับที่รับคำขอจากนั้นใช้ proxy_pass เพื่อรับเว็บแอปพลิเคชันจริงจากเซิร์ฟเวอร์ต้นน้ำที่ทำงานบนพอร์ต 8001

หากฉันไปที่ mywebsite.com หรือทำ wget ฉันจะได้รับ 504 Gateway Timeout หลังจาก 60 วินาที ... อย่างไรก็ตามหากฉันโหลด mywebsite.com:8001 แอปพลิเคชันจะโหลดตามที่คาดไว้!

มีบางอย่างที่ขัดขวาง Nginx จากการสื่อสารกับเซิร์ฟเวอร์ต้นน้ำ

ทั้งหมดนี้เริ่มต้นขึ้นหลังจาก บริษัท โฮสติ้งของฉันรีเซ็ตเครื่องสิ่งที่ฉันกำลังทำงานอยู่ก่อนหน้านั้นไม่มีปัญหาใด ๆ

นี่คือบล็อกเซิร์ฟเวอร์ vhosts ของฉัน:

server {
    listen   80;
    server_name mywebsite.com;

    root /home/user/public_html/mywebsite.com/public;

    access_log /home/user/public_html/mywebsite.com/log/access.log upstreamlog;
    error_log /home/user/public_html/mywebsite.com/log/error.log;

    location / {
        proxy_pass http://xxx.xxx.xxx.xxx:8001;
        proxy_redirect off;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
} 

และผลลัพธ์จากบันทึกข้อผิดพลาด Nginx ของฉัน:

2014/06/27 13:10:58 [error] 31406#0: *1 upstream timed out (110: Connection timed out) while connecting to upstream, client: xxx.xx.xxx.xxx, server: mywebsite.com, request: "GET / HTTP/1.1", upstream: "http://xxx.xxx.xxx.xxx:8001/", host: "mywebsite.com"

อาจเพิ่มอีกสองสามบรรทัดเพื่อเพิ่มระยะหมดเวลาไปยังต้นน้ำ ตัวอย่างด้านล่างกำหนดระยะหมดเวลาเป็น 300 วินาที:

proxy_connect_timeout       300;
proxy_send_timeout          300;
proxy_read_timeout          300;
send_timeout                300;

การเพิ่มระยะหมดเวลาจะไม่สามารถแก้ปัญหาของคุณได้เนื่องจากดังที่คุณกล่าวไว้ว่าเว็บเซิร์ฟเวอร์เป้าหมายจริงตอบสนองได้ดี

ฉันมีปัญหาเดียวกันนี้และฉันพบว่ามันเกี่ยวข้องกับการไม่ใช้ keep-alive ในการเชื่อมต่อ ฉันไม่สามารถตอบได้จริงว่าทำไมถึงเป็นเช่นนี้ แต่ในการล้างส่วนหัวการเชื่อมต่อฉันได้แก้ไขปัญหานี้และคำขอนั้นเป็นผู้รับมอบฉันทะ:

server {
    location / {
        proxy_set_header   X-Real-IP $remote_addr;
        proxy_set_header   Host      $http_host;
        proxy_http_version 1.1;
        proxy_set_header Connection "";
        proxy_pass http://localhost:5000;
    }
}

ดูโพสต์นี้ซึ่งอธิบายรายละเอียดเพิ่มเติม: nginx ปิดการเชื่อมต่ออัปสตรีมหลังจากขอ คำชี้แจงส่วนหัว Keep-alive http://nginx.org/en/docs/http/ngx_http_upstream_module.html#keepalive

user2540984และคนอื่น ๆ อีกมากมายชี้ให้เห็นว่าคุณสามารถลองเพิ่มการตั้งค่าการหมดเวลาของคุณ ฉันเองก็ประสบปัญหาคล้าย ๆ กันนี้และพยายามเปลี่ยนการตั้งค่าการหมดเวลาในไฟล์/etc/nginx/nginx.confตามที่เกือบทุกคนในหัวข้อเหล่านี้แนะนำ อย่างไรก็ตามสิ่งนี้ไม่ได้ช่วยฉันเลยสักนิด ไม่มีการเปลี่ยนแปลงที่ชัดเจนในการตั้งค่าการหมดเวลาของ NGINX หลังจากค้นหาหลายชั่วโมงในที่สุดฉันก็สามารถแก้ปัญหาได้

วิธีแก้ปัญหาอยู่ในเธรดฟอรัมนี้และสิ่งที่กล่าวคือคุณควรตั้งค่าการหมดเวลาใน/etc/nginx/conf.d/timeout.conf (และหากไม่มีไฟล์นี้คุณควรสร้างขึ้นมา) ฉันใช้การตั้งค่าเดียวกับที่แนะนำในเธรด:

proxy_connect_timeout 600;
proxy_send_timeout 600;
proxy_read_timeout 600;
send_timeout 600;

นี่อาจไม่ใช่วิธีแก้ปัญหาเฉพาะของคุณ แต่ถ้ามีใครสังเกตเห็นว่าการหมดเวลาเปลี่ยนไปใน/etc/nginx/nginx.confไม่ได้ทำอะไรฉันหวังว่าคำตอบนี้จะช่วยได้!

หากคุณต้องการเพิ่มหรือเพิ่มเวลา จำกัด ให้กับทุกไซต์คุณสามารถเพิ่มบรรทัดด้านล่างลงในnginx.confไฟล์ได้

เพิ่มบรรทัดด้านล่างในhttpส่วนของ/usr/local/etc/nginx/nginx.confหรือ/etc/nginx/nginx.confไฟล์

fastcgi_read_timeout 600;
proxy_read_timeout 600;

หากไม่มีบรรทัดด้านบนในconfไฟล์ให้เพิ่มมิฉะนั้นให้เพิ่มขึ้นfastcgi_read_timeoutและproxy_read_timeoutเพื่อให้แน่ใจว่า nginx และ php-fpm ไม่หมดเวลา

หากต้องการเพิ่มเวลา จำกัด สำหรับไซต์เดียวคุณสามารถแก้ไขเป็นกลุ่มได้ /etc/nginx/sites-available/example.com

location ~ \.php$ {
    include /etc/nginx/fastcgi_params;
        fastcgi_pass  unix:/var/run/php5-fpm.sock;
    fastcgi_read_timeout 300; 
}

และหลังจากเพิ่มบรรทัดเหล่านี้nginx.confแล้วอย่าลืมรีสตาร์ท nginx

service php7-fpm reload 
service nginx reload

valet restartหรือหากคุณกำลังใช้นำรถไปจอดแล้วเพียงแค่พิมพ์

คุณยังสามารถเผชิญกับสถานการณ์นี้ได้หากเซิร์ฟเวอร์ต้นน้ำของคุณใช้ชื่อโดเมนและที่อยู่ IP ของเซิร์ฟเวอร์นั้นเปลี่ยนไป (เช่น: อัปสตรีมชี้ไปที่ AWS Elastic Load Balancer)

ปัญหาคือ nginx จะแก้ไขที่อยู่ IP หนึ่งครั้งและเก็บไว้ในแคชสำหรับการร้องขอในภายหลังจนกว่าจะโหลดการกำหนดค่าใหม่

คุณสามารถบอก nginx ให้ใช้เนมเซิร์ฟเวอร์เพื่อแก้ไขโดเมนอีกครั้งเมื่อรายการแคชหมดอายุ:

location /mylocation {
    # use google dns to resolve host after IP cached expires
    resolver 8.8.8.8;
    set $upstream_endpoint http://your.backend.server/;
    proxy_pass $upstream_endpoint;
}

เอกสารบนproxy_passอธิบายว่าเหตุใดเคล็ดลับนี้จึงใช้ได้ผล:

ค่าพารามิเตอร์สามารถมีตัวแปรได้ ในกรณีนี้หากระบุแอดเดรสเป็นชื่อโดเมนชื่อจะถูกค้นหาในกลุ่มเซิร์ฟเวอร์ที่อธิบายไว้และหากไม่พบจะถูกกำหนดโดยใช้ตัวแก้ไข

ขอชื่นชม "Nginx พร้อมอัปสตรีมแบบไดนามิก" (tenzer.dk)สำหรับคำอธิบายโดยละเอียดซึ่งมีข้อมูลที่เกี่ยวข้องบางประการเกี่ยวกับข้อแม้ของแนวทางนี้เกี่ยวกับ URI ที่ส่งต่อ

มีปัญหาเดียวกัน ปรากฎว่าเกิดจากการติดตามการเชื่อมต่อ iptables บนเซิร์ฟเวอร์ต้นน้ำ หลังจากลบออก--state NEW,ESTABLISHED,RELATEDจากสคริปต์ไฟร์วอลล์และการล้างด้วยconntrack -Fปัญหาก็หายไป

NGINX เองอาจไม่ใช่สาเหตุที่แท้จริง

หากตั้งค่า "พอร์ตขั้นต่ำต่ออินสแตนซ์ VM" บนเกตเวย์ NAT ซึ่งอยู่ระหว่างอินสแตนซ์ NGINX ของคุณและproxy_passปลายทางมีขนาดเล็กเกินไปสำหรับจำนวนคำขอพร้อมกันก็จะต้องเพิ่มขึ้น

วิธีแก้ไข: เพิ่มจำนวนพอร์ตที่พร้อมใช้งานต่อ VM บน NAT Gateway

บริบทในกรณีของฉันบน Google Cloud พร็อกซีย้อนกลับ NGINX ถูกวางไว้ในซับเน็ตโดยมี NAT Gateway อินสแตนซ์ NGINX กำลังเปลี่ยนเส้นทางคำขอไปยังโดเมนที่เชื่อมโยงกับแบ็กเอนด์ API ของเรา (อัปสตรีม) ผ่าน NAT Gateway

เอกสารจาก GCPนี้จะช่วยให้คุณเข้าใจว่า NAT เกี่ยวข้องกับการหมดเวลาของ NGINX 504 อย่างไร

ในกรณีของฉันฉันรีสตาร์ท php และมันก็โอเค