【TKE】设置 Websocket 空闲连接断开时间

原创

Jokey

修改于 2023-09-22 16:59:03

1.1K0

修改于 2023-09-22 16:59:03

文章被收录于专栏：云原生搬运工云原生搬运工

操作背景

通过 Ingress-nginx（TKE 组件）代理 ws 连接成功后, 空闲连接会在默认 60s 后断开，有时业务中想要配置空闲连接更长时间再断开。

准备工作

安装命令行测试工具 websocat ：

# 下载linux下 websocat 二进制程序
wget  https://github.com/vi/websocat/releases/latest/download/websocat.x86_64-unknown-linux-musl
# 添加可执行权限
chmod +x websocat.x86_64-unknown-linux-musl

配置&测试过程

默认配置测试

使用如下命令可以开启一个 ws server 监听服务：

./websocat.x86_64-unknown-linux-musl -vs 0.0.0.0:8000 
# -v: 显示连接详情
# -s: 监听一个 ws server

Server 端开启 ws 协议监听服务（如图）：

此时，使用命令行模拟客户端连接：

time ./websocat.x86_64-unknown-linux-musl -Ekv ws://data.xxxx.com/
# -E: 如果遇到 eof 就退出（测试连接断开退出）
# -k: 可以使用 insecure 模式连接（不使用ssl）
# -v: 显示连接详情

默认情况下，客户端连接上后如果不发送任何数据， 1分钟（60s）后会自动断开连接，测试结果如下图所示：

自定义设置空闲连接超时时间

下面几个参数会影响空闲连接断开时间，可以根据业务需要自行调整大小：

以 TKE Ingress-nginx 组件实例为例，如果监听所有命名空间，需要配置的 configmap 在 kube-system 命名空间，如果是指定命名空间生效则修改对应相关命名空间中的 configmap ，名字格式为: <实例名>-ingress-nginx-controller

data:
  ...
  proxy-read-timeout: "600" # 从上游服务读取数据的超时时间
  proxy-send-timeout: "600" # 向上游服务传输数据的超时时间
  upstream-keepalive-timeout: "600" # 上游空闲连接超时断开时间
  ...
kind: ConfigMap

应用上述配置后再次测试如下图，可以看出已经生效，在没有任何数据发送的情况下，600s后才自动断开连接：