У меня есть служба, работающая внутри Kubernetes, проксируемая несколькими модулями nginx, которые выполняют завершение SSL и базовую аутентификацию. Я вижу тайм-ауты подключения к конечной точке в подмножестве трафика.
Я сделал серию уникальных запросов к конечной точке и вижу несколько запросов на каждом модуле nginx, поэтому каждый получает трафик. Тем не менее, те, которые имеют тайм-аут, нигде не встречаются в журналах nginx.
Сама служба предоставляется через GCE LB, который направляет трафик на модули nginx, которые сами перенаправляют трафик в elasticsearch.
Проблема была вызвана тем, что группе экземпляров на GCE не были назначены соответствующие теги.