Однажды ночью мы получили тревожный звонок: «Сайт живой, но половина запросов уходит в таймаут». На первый взгляд всё выглядело как обычная просадка под нагрузкой. Логи — пустые. CPU — в норме. Память — с запасом. А вот TLS-рукопожатия внезапно начали сыпаться 😬
Проблема оказалась банальной и неприятной: на одном из балансировщиков закончились эпhemeral-порты, а мониторинг смотрел только на нагрузку и место на диске. Внешне сервер был «здоров», но новые соединения уже не открывались стабильно. Пользователи видели ошибки, мы — красивую зелёную панель.
Вывод простой: инфраструктура ломается не там, где вы обычно ищете. Помимо CPU и RAM, обязательно следите за conntrack, портами, лимитами файловых дескрипторов и состоянием TLS-пула. Иначе одна маленькая недосмотренная метрика превращается в большой и очень дорогой провал 🔧
SSL и HTTPS
@ssl_https_pro_n1k
Однажды ночью мы получили тревожный звонок: «Сайт живой, но половина запросов уходит в таймаут». На первый взг
Этот пост опубликован в Telegram-канале SSL и HTTPS. Подписаться можно по ссылке: @ssl_https_pro_n1k.