Проблемы с устаревшими сессиями? Не удалось выделить новую сессию в SSL-сессии

Поддержка Самостоятельное хостинг
1

Не уверен, в чём здесь дело; возможно, это ошибка. У меня есть несколько сайтов, на которых возникают подобные ложные ошибки:

2021/09/29 12:46:34 [alert] 11364#11364: *1226080 не удалось выделить новую сессию в общем кэше SSL-сессий "SSL" во время SSL-рукопожатия, клиент: x.x.42.250, сервер: 0.0.0.0:443

На одном из них мне удалось увеличить максимальное количество сессий следующим образом:

  after_bundle_exec:
    - replace:
       filename: "/etc/nginx/nginx.conf"
       from: "  worker_connections 768;"
       to: "  worker_connections 1280;"
  after_letsencrypt:
    - replace:
       filename: "/etc/nginx/letsencrypt.conf"
       from: "  worker_connections 768;"
       to: "  worker_connections 1280;"

Думал, что проблема решена (на следующий день таких ошибок не наблюдалось), но теперь они снова появились на этом сайте.

Это несколько выходит за рамки моих компетенций, но моё предположение заключается в том, что множество соединений остаются активными вместо того, чтобы закрываться, и nginx исчерпывает доступные сессии?

Оба сайта установлены стандартным способом и не имеют особенно высокой нагрузки. Один из них — инстанс на 4 ГБ в AWS, другой — дроплет на 8 ГБ от DigitalOcean (около 40 тыс. просмотров страниц в день). У меня есть другие сайты с гораздо большей нагрузкой, и я не помню, чтобы когда-либо сталкивался с подобным раньше, поэтому wondering, не связано ли это с какими-то новыми изменениями.

2

Это произошло снова. Я вижу, что ssl_session_timeout установлен в 1d в файле /etc/nginx/conf.d/discourse.conf. Почему он был изменён с значения по умолчанию 10m на это?

3

Я тоже вижу их в логе — не очень много, но они появляются. Вы нашли какую-либо информацию об этом изменении конфигурации или вернули для себя более короткий интервал?

4

Мы, вероятно, могли бы увеличить размер кэша с 1 МБ до примерно 40 МБ. Насколько я знаю, это должно идти в ногу с тайм-аутом, а мы увеличили один параметр без другого.

5

Это имеет смысл. Попадало ли изменение размера кэша в чей-то список?