HAProxy ERR_EMPTY_RESPONSE

Сервер аварийно завершает работу и приводит к следующему неописуемому сообщению:

root@haproxy:~# /usr/sbin/haproxy -V -d -Ws -f /etc/haproxy/haproxy.cfg
Available polling systems :
      epoll : pref=300,  test result OK
       poll : pref=200,  test result OK
     select : pref=150,  test result OK
Total: 3 (3 usable), will use epoll.

Available filters :
    [SPOE] spoe
    [COMP] compression
    [CACHE] cache
    [TRACE] trace
Using epoll() as the polling mechanism.
[NOTICE] 005/094332 (1191) : New worker #1 (1192) forked
00000000:www-https.accept(0009)=0015 from [xx.xx.xx.xx:yyyyy] ALPN=<none>
00000000:www-https.clireq[0015:ffffffff]: GET /login/ HTTP/1.1
00000000:www-https.clihdr[0015:ffffffff]: user-agent: Wget/1.20.3 (linux-gnu)
00000000:www-https.clihdr[0015:ffffffff]: accept: */*
00000000:www-https.clihdr[0015:ffffffff]: accept-encoding: identity
00000000:www-https.clihdr[0015:ffffffff]: host: app1.domain
[ALERT] 005/094335 (1191) : Current worker #1 (1192) exited with code 135 (Bus error)
[ALERT] 005/094335 (1191) : exit-on-failure: killing every processes with SIGTERM
[WARNING] 005/094335 (1191) : All workers exited. Exiting... (135)

Конфигурация действительна.

root@haproxy:~# /usr/sbin/haproxy -Ws -f /etc/haproxy/haproxy.cfg -c
Configuration file is valid

Используя довольно стандартную конфигурацию HAProxy (завершение SSL и ACL на основе хоста), например:

global
    ... <from installation>

default
    ... <from installation>

frontend https
    bind *:443 ssl crt /etc/haproxy/certs/my.cert.pem

    acl a1 hdr_dom(host) -i app1.domain
    acl a2 hdr_dom(host) -i app2.domain

    use_backend b1 if a1
    use_backend b2 if a2

backend b1
    server s1 zz.zz.zz.zz:8000 check

backend b2
    server s2 qq.qq.qq.qq:80 check


person Sven R. Kunze    schedule 06.01.2021    source источник
comment
возможно, связанный с этим вопрос: stackoverflow.com/questions/43016507/   -  person Sven R. Kunze    schedule 06.01.2021


Ответы (1)


Решением здесь было обновить HAProxy.

Исходя из Ubuntu 20.04.1 TLS с haproxy=2.0.13-2ubuntu0.1, я использовал https://haproxy.debian.net/ для проверки правильности PPA.

Тогда тот же конфиг работает нормально.

TL;DR

add-apt-repository ppa:vbernat/haproxy-2.2
apt-get upgrade haproxy

Кроме этого, люди на https://github.com/haproxy/haproxy/issues очень полезно.

person Sven R. Kunze    schedule 06.01.2021