¿Por qué puede Nginx agotar conexiones con poco uso de CPU?

Question

IT Interview Practice · Accepted Answer

Una conexión puede ocupar recursos mientras espera, incluso con poco uso de CPU. Primero identifique qué límite se alcanzó en lugar de suponer que la máquina necesita más potencia de procesamiento.

## Cuente ambos lados de una solicitud proxy

```text
Client -- socket A --> Nginx -- socket B --> Backend
```

Una solicitud HTTP/1.x proxificada puede usar una conexión cliente y otra upstream. Si el backend se bloquea, ambas pueden seguir ocupadas. `worker_connections` incluye conexiones upstream, por lo que su valor no equivale simplemente al número de usuarios soportados.

## Convierta el error en una comprobación

- `worker_connections are not enough`: examine el límite de conexiones configurado por worker y las conexiones actuales.
- `Too many open files`: examine el límite efectivo de descriptores de archivo del worker. Un descriptor es una referencia del sistema operativo usada para sockets y archivos.
- Tiempos de respuesta upstream crecientes: investigue el trabajo del backend que mantiene ocupadas esas conexiones.

Como ejemplo, 1.000 solicitudes proxificadas activas simultáneamente podrían necesitar unos 2.000 sockets entre ambos lados del proxy. No es una fórmula de dimensionamiento: HTTP/2, la reutilización keepalive y las conexiones inactivas cambian la relación.

## Aumente capacidad solo tras encontrar la causa

Primero corrija el trabajo bloqueado del backend o limite las solicitudes en espera. Si el tráfico sano supera los límites, alinee ajustes de workers, límites de procesos y memoria, y después haga pruebas de carga. Confirme que mejoran el rendimiento exitoso y la latencia, en lugar de permitir solo una cola más larga.

[Documentación oficial](https://nginx.org/en/docs/ngx_core_module.html#worker_connections).

Cuente ambos lados de una solicitud proxy

Convierta el error en una comprobación

Aumente capacidad solo tras encontrar la causa

Preguntas relacionadas