Kbase #9: Aliyun Linux 2 dmesg 输出 nf_conntrack 表打满日志

  1. 云栖社区>
  2. Aliyun Linux OS 产品>
  3. 博客>
  4. 正文

Kbase #9: Aliyun Linux 2 dmesg 输出 nf_conntrack 表打满日志

夷则Caspar 2019-08-06 11:21:13 浏览194
展开阅读全文

问题解决状态:[ 已解决 ]

1. 问题所处环境 / Environment

  • 镜像: aliyun-2.1903-x64-20G-alibase-20190327.vhd 及以后所有版本;
  • 内核: kernel-4.19.24-9.al7 及以后所有内核版本。

2. 问题描述 / Issue

  • 1) 该问题会在内核日志(dmesg)里打印此类日志:
kernel: nf_conntrack: table full, dropping packet
kernel: nf_conntrack: table full, dropping packet
  • 2) 应用侧会观测到丢包,而外围网络并没有什么问题;

3. 解决手段 / Resolution

3.1 调整 sysctl 接口

  • 业务侧应提前自行确认应用程序可能使用的 nf_conntrack 最大连接数;若

网友评论

登录后评论
0/500
评论
夷则Caspar
+ 关注
所属云栖号: Aliyun Linux OS 产品