Riesgos de habilitar keepalive de upstream de nginx

Como ya mencioné, KeepAlive es una optimización para almacenar en caché la conexión. Es para soportar un tráfico de alto rendimiento. No veo ningún riesgo al habilitarlo, de hecho, tendría mejores resultados en cualquier caso.

El comportamiento por defecto, la creación de una conexión con el servidor upstream para cada solicitud no es seguro para cargas pesadas. Debido a las siguientes razones:

1. una vez que una solicitud llega al servidor nginx desde el mismo cliente, este creará una nueva conexión con el servidor upstream, para lo cual utilizará el nuevo puerto local disponible.
2. Una vez que completa la solicitud, la conexión en ese puerto local pasará de establecida a TIME_WAIT durante 120 segundos, lo que significa que durante 120 segundos, ese puerto local no puede ser reutilizado para ninguna nueva solicitud.
3. ahora la segunda solicitud llega del mismo cliente, se repetirá el paso 1.
4. de esta manera, para cargas pesadas,
   1. puedes terminar usando todos los puertos locales disponibles en el nginx (65k)
   2. La creación y terminación de la conexión en cada solicitud es una operación muy costosa

Por lo tanto, para evitar esto, lo mejor que puedes hacer es Cachear la conexión, para que cuando llegue una solicitud, puedas reutilizar la misma conexión con el servidor upstream (en el mismo puerto local, como hiciste en la última solicitud)

Saludos Vj