AWS API网关读取:对等错误重置连接

Question

我们在AWS kubernetes集群中部署了少量微服务。应用程序体系结构的高级消息流如下所示。

客户端应用程序-> AWS API网关-> Istio Proxy ->微服务

当从客户端应用程序(用GoLang编写)执行一些性能测试时，对于不同的微服务(所有微服务具有相同的主机和不同的路径，如https://aws-api-gateway.com/service1、https://aws-api-gateway.com/service2)，每秒大约有20个请求的并发负载，我们在客户端应用程序中间歇性地遇到以下错误。

Error while signing Post "https://aws-api-gateway/service1/v1/client/payload/sign": read tcp 192.168.1.77:51734->54.xxx.xxx.xx:443: read: connection reset by peer

当错误发生时，它是成组发生的，就像我们看到的，大约有10个请求被"read: connection reset by peer“拒绝。

客户端应用程序具有与MaxIdleConns=100和MaxConnsPerHost=100的http连接池

我们已经确认端点没有任何速率限制设置(如果超过速率限制，错误将是http响应码)

此错误的可能根本原因是什么。

Answer 1

我要说的是，首先，您需要找出这些错误在您的基础架构中发生的位置。您可以使用亚马逊CloudWatch (https://aws.amazon.com/cloudwatch/)、普罗米修斯等监控工具。一旦确定了问题出在哪里，您就可以尝试找出原因。