← Cloudflare Load Balancing / load-balancing / troubleshooting

Běžné chybové kódy

Cloudflare Load Balancing API přidává ke každému poolu a endpointu globální stav. Zároveň vám umožňuje nahlédnout, jak provoz vidí naše síť v širším měřítku. Cloudflare k určení stavu poolu a endpointu používá systém kvora. Kvorum se tvoří z PoPs, které v dané oblasti odpovídají za odesílání požadavků health monitoru, a použije se výsledek většiny.

Při řešení potíží využijte Cloudflare API pro programový přístup ke Cloudflare Load Balancing. Trasy Health Monitor Events a Load Balancer Monitors jsou skvělým nástrojem pro přístup k protokolům událostí load balancingu a pro rekonfiguraci monitorů Cloudflare.

Rozpis stavu vašich endpointů po jednotlivých datových centrech můžete získat z Cloudflare API pomocí příkazu List Health Monitor Events:

GET user/load_balancing_analytics/events

Pokud požadavek monitoru stavu selže, rozpis bude obsahovat důvod.

Níže jsou uvedeny běžné příčiny problémů a jejich řešení.

Požadavkům našeho monitoru stavu se nepodařilo navázat TCP připojení k vašemu koncovému bodu.

K tomu obvykle dochází při výpadku sítě mezi Cloudflare a vaším endpointem, případně když firewall odmítne naše připojení. Zkontrolujte, že konfigurace sítě a firewallu nebrání provozu load balancingu.

Koncový bod nevrátil odpověď HTTP ve stanoveném časovém limitu. K tomu dochází, pokud máte časový limit nastavený na nízkou hodnotu, například na 1 nebo 2 sekundy.

Doporučujeme zvýšit časový limit odpovědi HTTP, aby endpoint měl čas odpovědět.

Cloudflare obdrží stavový kód HTTP, který neodpovídá hodnotám definovaným v expected_codes vlastnost konfigurace vašeho monitoru Cloudflare.

Kódy odpovědi musí odpovídat expected_codes. Pomocí příkazu API List Monitors ověřte, že jsou hodnoty správné.

Tento problém se může projevit i v případě, že máte monitor nakonfigurovaný na použití HTTP připojení a váš endpoint přesměrovává na HTTPS. V takovém případě bude kód odpovědi často 301, 302 nebo 303.

Buď změňte konfiguraci monitoru Cloudflare tak, aby používala HTTPS, nebo nastavte hodnotu follow_redirect na true abychom mohli určit správný stavový kód.

Tělo odpovědi vrácené z vašeho koncového bodu neobsahuje hodnotu (bez rozlišení velkých a malých písmen) expected_body nakonfigurovaný ve vašem monitoru.

Upozorňujeme, že se čte pouze prvních 10 KB odpovědi. Pokud vrátíte delší odpověď a řetězec expected_body se v prvních 10 KB nenachází, požadavek monitoru stavu selže.

Ujistěte se, že se expected_body nachází v prvních 10 KB těla odpovědi.

Certifikátu nedůvěřuje žádná veřejná certifikační autorita (CA).

Pokud používáte certifikát podepsaný svým držitelem, doporučujeme buď použít veřejně důvěryhodný certifikát, nebo nastavit allow_insecure vlastnost svého monitoru na true.

Náš monitor stavu (klient) nedokázal spárovat název na certifikátu serveru s názvem hostitele požadavku.

Pomocí příkazu List Monitors ověřte, že header hodnota nastavená v monitoru Cloudflare je správná, a případné potřebné změny proveďte pomocí příkazu Update Monitors.

Tato chyba může nastat, pokud používáte starší verzi TLS, nebo pokud váš endpoint nemá nakonfigurované HTTPS.

Ujistěte se, že váš endpoint podporuje TLS 1.0 nebo vyšší a je nakonfigurován pro HTTPS.

Server nerozpoznal název poskytnutý klientem. Pokud je nastavena hlavička hostitele, použije se jako ServerName v úvodním TLS handshake. Pokud nastavena není, ServerName se neposkytne, což může tuto chybu způsobit.

Nastavte hlavičku host v objektu monitoru.

IP adresu nelze z naší sítě dosáhnout. Mezi běžné příčiny patří problémy v síti poskytovatele internetu (ISP) nebo hostingu (například na úrovni BGP), případně skutečnost, že daná IP adresa neexistuje.

Ověřte, že je IP adresa správná, a pokud ano, zkontrolujte, zda nejde o problém v síti poskytovatele internetu nebo hostingu.

Tuto chybu obdržíte, pokud se pokusíte vytvořit více objektů (monitorů, poolů nebo endpointů), než kolik jich váš plán zahrnuje.

Pokud používáte dashboard, nebudete moci vytvářet další objekty.

Pokud používáte Cloudflare API, zobrazí se vám chybová zpráva.

• Zákazníci s plánem Enterprise, kteří potřebují vytvořit více objektů (load balancerů, poolů, endpointů nebo monitorů), by měli tuto záležitost probrat se svým týmem pro správu účtu.
• Zákazníci se samoobslužným předplatným mohou upgradovat své předplatné Load Balancing na více koncových bodů a zvýšit tak kapacitu load balancingu.

Přenos dat nebyl potvrzen a opakovaný přenos dat se nezdařil.

Ověřte, zda k SYN-ACK segmentu handshaku dochází na vašem endpointu a kontaktujte Cloudflare Support.

Znamená, že připojení prohlížeče k webovému serveru není zabezpečené.

Změňte síť wifi, připojte se ke kabelové síti nebo ověřte, že je síťové připojení stabilní.

Cloudflare se nemůže připojit k endpointu kvůli nedostupnosti sítě. Obvykle to způsobuje problém se sítí nebo nesprávná IP adresa.

Zkontrolujte buď IP adresu zadanou pro endpoint v konfiguraci Cloudflare Load Balanceru, nebo IP adresu vrácenou přes DNS pro hostname endpointu.

Obvykle je to způsobeno chybou HTTP 502 nebo bad gateway.

Ujistěte se, že endpoint odpovídá na požadavky a že žádné aplikace nespadly ani nejsou přetížené.

Název hostitele koncového bodu neexistuje.

Ověřte, že se endpoint překládá na IP adresu.

Při příjmu dat z endpointu klientem došlo k síťové chybě.

Ověřte, zda endpoint nezaznamenává vysoký objem provozu nebo chybu.

V konfiguraci monitoru došlo k chybě, a proto se u koncových bodů poolu neprovádí žádné kontroly.

Zkontrolujte konfiguraci monitoru a ověřte, že odpovídá očekávanému požadavku na váš koncový bod.

Název hostitele koncového bodu se překládá na interní IP adresu nebo IP adresu s aktivním proxy (oranžový cloud). Vůči koncovým bodům fondu se neprovádí žádné kontroly.

Cloudflare nepovoluje, aby hostname endpointu byl proxovaný přes Cloudflare.

Load Balancing není povoleno pro váš účet ani zónu.

Pokud jste zákazníkem s plánem Enterprise, obraťte se na svůj Cloudflare Account Team. Pokud máte plán Free, Pro nebo Business, měli byste Povolit Load Balancing.

Pokud se při konfiguraci endpointu load balanceru pokusíte nastavit hodnotu hlavičky hostitele, zobrazí se chyba.

Cloudflare nyní omezuje nakonfigurované hostitelské hlavičky koncových bodů na plně kvalifikované doménové názvy (FQDN), které jsou přímými subdoménami zóny přiřazené k účtu. Tato hlavička hostitele by například patř ila do stejné zóny jako samotný load balancer, pooly však lze používat napříč více load balancery.

Tuto chybu obdržíte, když se pokusíte odstranit pool, na který odkazuje load balancer geografické směrování region.

Odstraňte pool z konfigurace geografického směrování load balanceru. Pokud váš load balancer geografické směrování již nepoužívá, budete muset znovu povolte geografické směrování a poté pool odeberte.

Pokud selhání nelze zařadit do žádného z výše uvedených typů selhání.

Kontaktujte podporu Cloudflare.