问题解决状态:[ 已解决 ]

1. 问题所处环境 / Environment

  • 镜像: aliyun-2.1903-x64-20G-ali -20190327.vhd 及以后所有版本;
  • 内核: kernel-4.19.24-9.al7 及以后所有内核版本。

2. 问题描述 / Issue

  • 1) 该问题会在内核日志(dmesg)里打印此类日志:
kernel: nf_conntrack: table full, dropping packetkernel: nf_conntrack: table full, dropping packet
  • 2) 应用侧会观测到丢包,而外围网络并没有什么问题;

3. 解决手段 / Resolution

3.1 调整 sysctl 接口

  • 业务侧应提前自行确认应用程序可能使用的 nf_conntrack 最大连接数;若
收藏 打印