Привет. Наблюдаем проблемы с некоторыми запросами к nginx ingress от внешнего

Question

Привет. Наблюдаем проблемы с некоторыми запросами к nginx ingress от внешнего

сервиса к нам - "глобальный" nginx ingress отвечает на запросы 400, не вызывая "upstream" nginx (само приложение, к которому был указан service selector).

В nginx error log пусто, остальные приложения и их запросы работают корректно.

Всё что видим в логах - access log
HERE_IP - [HERE_IP] - - [12/Jul/2021:06:07:38 +0000] "POST /some-url HTTP/1.1" 400 25 "-" "-" 180 0.052 [here-correct-resolved-service-name-80] - - - -

Вопрос: можно ли включить debug logs только для одного domain?
Мы очень уверены, что что-то не так с конкретными запросами от 3rd party к нам, но их саппорт непробивной.

ps: документация nginx ingress прочитана от и до (https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/annotations/)
```

#devops #kubernetes #programming #russian

0

12.07.2021

6 ответов

10 просмотров

Владимир Муковоз

проверь соответствие порт протокол для начала

0

12.07.2021

Aleksey Lazarev

Опять же у тебя там есть server snippet

0

12.07.2021

Andrii Dembitskyi Автор вопроса

Владимир Муковоз
проверь соответствие порт протокол для начала

Немного сомнения грызут в этом. Почему: из интересного, от этого же 3rd party есть запросы, что проходят (вполне вероятно что у них разница в отправке для разных "кейсов", но чисто ради сравнения логов) HERE_IP - [HERE_IP] - - [11/Jul/2021:14:10:26 +0000] "POST /some-url HTTP/1.1" 200 37 "-" "-" 911 0.397 [here-correct-resolved-service-name-80] HERE_UPSTREAM_IP 12 0.337 200 и продублирую лог с проблемным запросом для наглядности (ip адрес и url совпадают) ``` HERE_IP - [HERE_IP] - - [12/Jul/2021:06:07:38 +0000] "POST /some-url HTTP/1.1" 400 25 "-" "-" 180 0.052 [here-correct-resolved-service-name-80] - - - - ```

0

12.07.2021

Владимир Муковоз

Andrii Dembitskyi
Немного сомнения грызут в этом. Почему: из интере...

добавь в логирование протокол http или https

0

12.07.2021

Andrii Dembitskyi Автор вопроса

Aleksey Lazarev
Опять же у тебя там есть server snippet

Случайно пропустил, думая что это configuration snippet и возможности подлезть нет. Всем спасибо, будем копать по всем советам.

0

12.07.2021