Nail/drhider
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

chore: финальная документация — всё закоммичено
Deploy drhider / validate (push) Waiting to run
Details

Browse Source
This commit is contained in:
naeel
2026-07-14 22:02:25 +04:00
parent 338cb2f372
commit 68fada075e
3 changed files with 515 additions and 1813 deletions
Download Patch File Download Diff File Expand all files Collapse all files
PROBLEM-AND-SOLUTION.md
+13 -13
View File
@@ -106,15 +106,15 @@ VIP: 185.247.187.151 → kube-vip анонсирует на все 4 но
### Ingress ConfigMap
| Параметр | По умолчанию | Текущее | Причина |
|----------|-------------|---------|---------|
| `keep-alive` | 75 | **75** | Было 10 — рвало idle → RST |
| `use-http2` | true | **`"false"`** | HTTP/2 давал PROTOCOL_ERROR |
| `proxy-body-size` | 8m | **1024m** | Загрузка docx/pdf до 1 ГБ |
| `client-body-timeout` | 60 | **10** ⚠️ | Надо вернуть 60 |
| `client-header-timeout` | 60 | **10** ⚠️ | Надо вернуть 30 |
| `upstream-keepalive-connections` | 0 | **0** | Был 50, эксперимент |
| `error-log-level` | info | **debug** | Временно для диагностики |
| Параметр | Дефолт nginx | Было (Штурвал) | Стало | Причина |
|----------|-------------|-----------------|-------|---------|
| `keep-alive` | 75 | **10** | **75** | 10с — nginx рвал idle-соединения → RST. Вернули к дефолту |
| `use-http2` | true | true | **`"false"`** | HTTP/2 давал PROTOCOL_ERROR |
| `proxy-body-size` | 8m | 8m | **1024m** | Загрузка docx/pdf до 1 ГБ |
| `client-body-timeout` | 60 | **10** | **10** ⚠️ | Надо вернуть 60 |
| `client-header-timeout` | 60 | **10** | **10** ⚠️ | Надо вернуть 30 |
| `upstream-keepalive-connections` | 0 | **50** | **0** | Был эксперимент, можно вернуть 50 |
| `error-log-level` | info | info | **debug** | Временно для диагностики |
### Cilium
@@ -134,10 +134,10 @@ VIP: 185.247.187.151 → kube-vip анонсирует на все 4 но
## Для DevOps — что должно быть в Штурвале
```yaml
# Ingress ConfigMap
keep-alive: "75" # ⚠️ было 10 — СРОЧНО исправить
client-body-timeout: "60" # ⚠️ было 10 — СРОЧНО исправить
client-header-timeout: "30" # ⚠️ было 10
# Ingress ConfigMap — привести к дефолтам nginx
keep-alive: "75" # Штурвал ставит 10 — rвёт idle → RST
client-body-timeout: "60" # Штурвал ставит 10 — rвёт медленных клиентов
client-header-timeout: "30" # Штурвал ставит 10
use-http2: "true" # можно вернуть
proxy-body-size: "1024m" # под загрузку файлов
upstream-keepalive-connections: "0"