线上遇到多次由ingress header过大引起的请求失败, 可能返回502/400,解决方案如下。
502 – too big header
502错误一般是后端服务不可用,但这里是nginx-ingress返回的,在nginx-ingress可看到如下日志:
upstream sent too big header while reading response header from upstream, client...
需要在ingress配置如下参数
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
annotations:
nginx.ingress.kubernetes.io/proxy-buffer-size: 128k #根据实际情况配置
nginx.ingress.kubernetes.io/proxy-buffering: "on"
nginx.ingress.kubernetes.io/server-snippet: |
large_client_header_buffers 16 128K;
client_header_buffer_size 128k;
431/400 – too big header
http header过大也有可能返回400/431, 可按照上述调整,如果还是有问题需要检查后端服务的header设置,比如golang http header默认是1M
;
springboot应用需要在application.properties
加上server.max-http-header-size=32KB
等
413 – too large body
如果返回413,则超过了body size的限制(默认1M
), 可在ingress annotation添加
nginx.ingress.kubernetes.io/proxy-body-size: 8m