← Cloudflare Load Balancing / load-balancing / troubleshooting

Типичные коды ошибок

Cloudflare Load Balancing API добавляет каждому пулу и конечной точке показатель глобального состояния. Он также дает представление о том, что видит наша сеть в более широком масштабе. Для определения состояния пулов и конечных точек Cloudflare использует систему кворума. Кворум формируется из PoP, отвечающих за выполнение запросов мониторинга состояния в регионе, и используется результат большинства.

При устранении сбоев используйте Cloudflare API для программного доступа к Cloudflare Load Balancing. Маршруты Health Monitor Events и Load Balancer Monitors отлично подходят для просмотра журналов событий балансировки нагрузки и перенастройки мониторов Cloudflare.

С помощью команды Cloudflare API List Health Monitor Events можно получить данные о работоспособности ваших конечных точек в разбивке по дата-центрам:

GET user/load_balancing_analytics/events

Если запрос монитора работоспособности завершается сбоем, в разбивке будет указана причина.

Ниже перечислены наиболее распространённые причины неполадок и способы их устранения.

Запросам нашего монитора проверки работоспособности не удалось установить TCP-соединение с вашей конечной точкой.

Обычно это происходит из-за сбоя сети между Cloudflare и вашей конечной точкой и (или) отказа брандмауэра разрешить наше соединение. Убедитесь, что настройки сети и брандмауэра не блокируют трафик балансировки нагрузки.

Конечная точка не вернула HTTP-ответ в течение заданного времени ожидания. Это происходит, если для времени ожидания задано слишком маленькое значение, например 1 или 2 секунды.

Рекомендуем увеличить время ожидания HTTP-ответа, чтобы дать конечной точке время на ответ.

Cloudflare получает код статуса HTTP, который не соответствует значениям, заданным в expected_codes свойство конфигурации вашего монитора Cloudflare.

Коды ответов должны соответствовать expected_codes. Используйте команду API List Monitors, чтобы убедиться в правильности значений.

Эта проблема также может возникать, если монитор настроен на использование HTTP-соединений, а ваша конечная точка перенаправляет на HTTPS. В этом случае код ответа часто будет 301, 302 или 303.

Либо измените конфигурацию монитора Cloudflare, чтобы использовать HTTPS, либо задайте значение follow_redirect к true чтобы мы могли определить правильный код состояния.

Тело ответа, возвращаемое конечной точкой, не содержит значения (без учёта регистра) expected_body настроенный в вашем мониторе.

Обратите внимание, что считываются только первые 10 КБ ответа. Если ответ окажется больше и expected_body не будет обнаружен в этих первых 10 КБ, запрос монитора проверки работоспособности завершится ошибкой.

Убедитесь, что expected_body находится в первых 10 КБ тела ответа.

Сертификат не подтвержден публичным удостоверяющим центром (CA).

Если вы используете самоподписанный сертификат, рекомендуем либо перейти на сертификат от доверенного публичного удостоверяющего центра, либо задать allow_insecure свойство вашего монитора в значение true.

Наш монитор проверки работоспособности (клиент) не смог сопоставить имя в сертификате сервера с именем узла запроса.

Используйте команду List Monitors, чтобы убедиться, что header значение, заданное в мониторе Cloudflare, указано верно, и используйте команду Update Monitors, чтобы внести необходимые изменения.

Эта ошибка может возникать, если вы используете устаревшую версию TLS или ваша конечная точка не настроена для HTTPS.

Убедитесь, что ваш эндпоинт поддерживает TLS версии 1.0 или выше и настроен для работы по HTTPS.

Сервер не распознал имя, предоставленное клиентом. Если задан заголовок Host, его значение используется как ServerName при начальном согласовании TLS. Если заголовок не задан, значение ServerName не передаётся, что может вызвать эту ошибку.

Задайте заголовок Host в объекте монитора.

IP-адрес недоступен из нашей сети. Обычно причиной служат неполадки в сети интернет-провайдера или хостинг-провайдера (например, на уровне BGP), либо то, что такого IP-адреса не существует.

Убедитесь, что IP-адрес указан верно, и если это так, проверьте, нет ли проблем в сети интернет-провайдера или хостинг-провайдера.

Вы получите эту ошибку, если попытаетесь создать больше объектов (мониторов, пулов или конечных точек), чем предусмотрено вашим планом.

При использовании панели управления вы не сможете создавать дополнительные объекты.

Если вы используете Cloudflare API, вы получите сообщение об ошибке.

• Клиентам с тарифом Enterprise, которым нужно создать больше объектов (балансировщиков нагрузки, пулов, эндпоинтов или мониторов), следует обратиться в свою команду Account Team, чтобы обсудить этот вопрос.
• Клиенты с самообслуживанием могут расширить подписку Load Balancing, добавив больше конечных точек, чтобы увеличить производительность балансировки нагрузки.

Передача данных не была подтверждена, и повторная передача данных не удалась.

Убедитесь, что при установлении соединения (handshake) ваша конечная точка отправляет пакет SYN-ACK, и обратитесь в службу поддержки Cloudflare.

Указывает на то, что соединение браузера с веб-сервером не защищено.

Смените сеть Wi-Fi, подключитесь к проводной сети или убедитесь, что сетевое подключение стабильно.

Cloudflare не может подключиться к конечной точке из-за недоступности сети. Обычно это вызвано неполадками сети или неверным IP-адресом.

Проверьте либо IP-адрес, указанный для конечной точки в настройках Load Balancer Cloudflare, либо IP-адрес, возвращаемый DNS для имени хоста конечной точки.

Обычно вызвано ошибкой HTTP 502 или Bad Gateway.

Убедитесь, что эндпоинт отвечает на запросы и что ни одно приложение не завершилось аварийно и не испытывает высокой нагрузки.

Имя хоста конечной точки не существует.

Убедитесь, что конечная точка разрешается в IP-адрес.

При получении клиентом данных от конечной точки произошла сетевая ошибка.

Убедитесь, не сталкивается ли конечная точка с повышенной нагрузкой или ошибкой.

В настройках монитора произошла ошибка конфигурации, поэтому проверки для конечных точек пула не выполняются.

Проверьте конфигурацию монитора, чтобы убедиться, что она соответствует ожидаемому запросу к вашей конечной точке.

Имя хоста конечной точки преобразуется во внутренний IP-адрес или адрес с включённым проксированием Cloudflare (оранжевое облако). Проверки для конечных точек пула не выполняются.

Cloudflare не допускает использования в качестве конечной точки имени хоста, которое проксируется через Cloudflare.

Балансировка нагрузки не включена для вашего аккаунта или зоны.

Клиентам с тарифом Enterprise следует обратиться в свою команду Cloudflare Account Team. Клиентам с тарифами Free, Pro и Business следует Включите Load Balancing.

Вы получите ошибку, если попытаетесь задать значение заголовка Host при настройке конечной точки балансировщика нагрузки.

Теперь Cloudflare ограничивает настроенные заголовки Host для эндпоинтов в полностью определённые доменные имена (FQDN), являющиеся непосредственными поддоменами зоны, связанной с аккаунтом. Например, этот заголовок хоста будет относиться к той же зоне, что и сам балансировщик нагрузки, но пулы могут использоваться в нескольких балансировщиках нагрузки.

Вы получите эту ошибку, если попытаетесь удалить пул, на который ссылается балансировщик нагрузки через регион geo steering регион.

Удалите пул из конфигурации geo steering балансировщика нагрузки. Если ваш балансировщик нагрузки больше не использует geo steering, вам нужно будет снова включить Geo Steering а затем удалите пул.

Если сбой невозможно отнести ни к одному из других типов сбоев, упомянутых выше.

Обратитесь в Cloudflare Support.