Версии:
ESXi v6.5.0
Debian v9.6
Nginx v1.10.3
Системные параметры:
CPU - 4
RAM - 2 GB
Проблема:
На виртуалке поставлен Debian 9.6 c 4 ядрами ЦП.
На Debian-е стоит Nginx (пробовал и с Apache2, ситуация такая же).
Nginx сконфигурирован на обратный прокси websocket-a(конфиг в конце), все работает прекрасно до момента пока ктото не зайдет с айфона, после чего система намертво зависает.
Виртуальная машина показывает что ЦП системы загружен на 25% тоесть 1 ядро(2,5GHz), память застывает в одном положении, сетевой битрейт - 0, система полностю мертвая.
Логов никаких практически нет ибо система не успевает среагировать...
Помогает только рестарт системы.
Что я пробовал сделать:
1. Подождать, вдруг оживет... нет, не оживает.
2. Попытатся отследить загрузку ЦП утилитой htop, ничего не видно, система умирает мгновенно и htop не успевает ничего показать.
3. Попытался утилитой htop распределить нагрузку процесов на ядра, тоесть процесы nginx повесил на 4 ядро а все остальные процессы на 1,2,3(пробовал несколько разных конфигураций)... нет, не помогает.
Интересный факт:
Если сертификат будет неправильный то в логах access.log не видно чтобы iphone ходил на /ws, а система не умирает.
Тоесть если сертификат неправильный то iPhone просит разрешение на подключение к незащищенному хосту, и после разрешения не устанавливает соединение с websocket-ом, а только прогружает веб странички, и система себе работает дальше.
Что мы имеем... Кто угодно с iPhone берет и убивает прокси сервер всместе со всей системой...
Конфигурация nginx:
upstream websocket {
server 192.168.1.58:3636;
}
server {
listen 443 ssl default_server;
listen [::]:443 ssl default_server;
root /var/www/html;
client_max_body_size 50M;
index index.html index.htm index.nginx-debian.html;
server_name some.host.com;
ssl_certificate /some_host_com_certificate.cert;
ssl_certificate_key /some_host_com_key.key;
location /ws {
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "Upgrade";
proxy_set_header CLIENT_IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_read_timeout 86400;
proxy_pass http://websocket;
}
}
