Respostas SSL do HAProxy Muito Lentas

Question

Embora o uso da CPU seja baixo e as respostas http sejam muito rápidas, as respostas do SSL demoram mais de 10 segundos para responder.

    

Answer 1

Acontece que a biblioteca OpenSSL precisa ter o nome do host configurado corretamente em /etc/hosts , caso contrário, bloqueará em pesquisas. Descobri esse comportamento executando strace em um dos procs ssl.

127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4 close(519) = 0 stat("/etc/krb5.conf", {st_mode=S_IFREG|0644, st_size=685, ...}) = 0 open("/etc/hosts", O_RDONLY|O_CLOEXEC) = 299 fstat(299, {st_mode=S_IFREG|0644, st_size=209, ...}) = 0