如何解決 Amazon EKS 中的 HTTP 504 錯誤？

2 分的閱讀內容

當我連線至在 Amazon Elastic Kubernetes Service (Amazon EKS) 叢集中執行的 Kubernetes 服務時，收到 HTTP 504 (閘道逾時) 錯誤。

簡短說明

當您連線至針對負載平衡器設定之 Amazon EKS 叢集中的 Kubernetes 服務 Pod 時，將會收到 HTTP 504 錯誤。

若要解決 HTTP 504 錯誤，請完成下列疑難排解步驟。

負載平衡器已建立目標的連線，但目標在閒置逾時期間結束前並無回應。依預設，Classic Load Balancer 和 Application Load Balancer 的閒置逾時為 60 秒。

1. 檢閱 Classic Load Balancer 或 Application Load Balancer 的 Amazon CloudWatch 指標。

**注意：**發生下列情況時，至少會有一個請求已逾時：

2. 修改負載平衡器的閒置逾時，使 HTTP 請求可在閒置逾時期間內完成。或設定應用程式以加快回應速度。

若要修改 Classic Load Balancer 的閒置逾時，請更新服務定義以包含 service.beta.kubernetes.io/aws-load-balancer-connection-idle-timeout 註釋。

若要修改 Application Load Balancer 的閒置逾時，請更新輸入定義以包含 alb.ingress.kubernetes.io/load-balancer-attributes: idle_timeout.timeout_seconds 註釋。

如果後端執行個體在達到閒置逾時值前關閉 TCP 連線，負載平衡器將無法完成請求。

1. 檢閱 Classic Load Balancer 的 CloudWatch BackendConnectionErrors 指標和 Application Load Balancer 之目標群組的 TargetConnectionErrorCount。

2. 在後端工作節點或 Pod 中啟用保持連線設定，並將保持連線逾時設定為大於負載平衡器閒置逾時的值。

若要查看保持連線逾時是否小於閒置逾時，請在 Pod 或工作節點中確認保持連線值。請參閱下列的 Pod 和節點範例。

Pod：

$ kubectl exec your-pod-name -- sysctl net.ipv4.tcp_keepalive_time net.ipv4.tcp_keepalive_intvl net.ipv4.tcp_keepalive_probes

節點：

$ sysctl net.ipv4.tcp_keepalive_time net.ipv4.tcp_keepalive_intvl net.ipv4.tcp_keepalive_probes

輸出：

net.ipv4.tcp_keepalive_time = 7200
net.ipv4.tcp_keepalive_intvl = 75
net.ipv4.tcp_keepalive_probes = 9

子網路的網路存取控制清單 (ACL) 不允許目標流量傳輸至暫時性連接埠 (1024-65535) 的負載平衡器節點。

您必須設定安全群組和網路 ACL，以允許資料在負載平衡器和後端目標間移動。例如，根據負載平衡器類型，這些目標可為 IP 地址或執行個體。

您必須設定適用於暫時性連接埠存取權的安全群組。若要進行此操作，請將節點和 Pod 的安全群組輸出規則連線至負載平衡器的安全群組。如需詳細資訊，請參閱 Amazon Virtual Private Cloud (Amazon VPC) 安全群組和新增與刪除規則。