Por que o Nginx pode esgotar conexões com pouco uso de CPU?

Question

IT Interview Practice · Accepted Answer

Uma conexão pode ocupar recursos enquanto espera, mesmo com baixo uso de CPU. Primeiro identifique qual limite foi atingido, em vez de presumir que a máquina precisa de mais processamento.

## Conte os dois lados de uma requisição com proxy

```text
Client -- socket A --> Nginx -- socket B --> Backend
```

Uma requisição HTTP/1.x com proxy pode usar uma conexão de cliente e outra upstream. Se o backend travar, ambas podem permanecer ocupadas. `worker_connections` inclui conexões upstream; portanto, seu valor não é simplesmente o número de usuários suportados.

## Transforme o erro em uma verificação

- `worker_connections are not enough`: examine o limite configurado de conexões por worker e as conexões atuais.
- `Too many open files`: examine o limite efetivo de descritores de arquivo do worker. Um descritor é um identificador do sistema operacional usado para sockets e arquivos.
- Tempos de resposta upstream crescentes: investigue o trabalho do backend que mantém essas conexões ocupadas.

Como ilustração, 1.000 requisições com proxy simultaneamente ativas podem precisar de cerca de 2.000 sockets somando os lados do proxy. Isto não é uma fórmula de dimensionamento: HTTP/2, reutilização keepalive e conexões ociosas alteram a relação.

## Aumente a capacidade só depois de encontrar a causa

Primeiro corrija trabalho travado no backend ou limite requisições em espera. Se tráfego saudável exceder os limites, alinhe configurações dos workers, limites dos processos e memória; depois teste sob carga. Confirme melhora na vazão bem-sucedida e na latência, em vez de apenas permitir uma fila maior.

[Documentação oficial](https://nginx.org/en/docs/ngx_core_module.html#worker_connections).

Conte os dois lados de uma requisição com proxy

Transforme o erro em uma verificação

Aumente a capacidade só depois de encontrar a causa

Perguntas relacionadas