Вообще мне это конечно помогло, но  не полностью. На версии 1.0.2g во время reload'а проц грузит полностью  около 5-10 секунд (вместо 40-300 секунд на 1.0.1u), теперь просто оно особо проблем не вызывает у клиентов. Но в целом проблема осталась, просто теперь она не так сильно беспокоит.

Сейчас задача замедлилась, но в итоге буду поднимать тестовый стенд с нагрузкой, и смотреть можно ли как-то повлиять на это.
Если конечно тут не подскажут, что еще можно подкрутить.

Насчет старых клиентов, точно не могу сказать, но есть такой кейс http://mailman.nginx.org/pipermail/nginx-ru/2019-April/062014.html. Я хорошо не изучал этот вопрос, но факт остается, на старой версии openssl ошибок у клиентов в 3-4 раза было меньше. В итоге решили что это клиенты с очень старым ssl.

On 27/08/2019 23:25, ngnx8810773a83 wrote:
А с какими старыми клиентами не совместим 1.0.2g, который сам тоже не
слишком свеж ? В мае был релиз 1.0.2s а g, это гдето в марте 16 года было.

Если Вы про sslv2 то оно там есть.у меня специально для этих целей живет
нгинкс собранный с 1.0.2m.
если кастомный openssl собиратете через сборку nginx с --with-openssl ,  то
ему можно пихнуть кастомные параметры в configure через --with-openssl-opt
для всяких оптимизаций. если совсем какито раритеты, то пихните туда
enable-weak-ssl-ciphers enable-ssl2..

Posted at Nginx Forum: 
https://forum.nginx.org/read.php?21,285412,285421#msg-285421

_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru

--
Kind regards
Dmitry Sergeev
Tel: +7 (951) 129-75-72

_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru

Ответить