Случайное событие Spring Boot «SSLException: сброс соединения» в Kubernetes с JDK11 ⇐ JAVA

[Anonymous]

Контекст:

• У нас есть веб-приложение Spring Boot (2.3.1.RELEASE)
• Он написан в Java 8, но работает внутри контейнера с Java 11 (

  Код: Выделить всё

  openjdk:11.0.6-jre-stretch

  ).
• Он имеет соединение с БД и вышестоящую службу, вызываемую через https (простой метод RestTemplate#exchange) (это важно!)
• Он развернут внутри кластера Kubernetes (не уверен, важно ли это)

Проблема:

• Каждый день я вижу, что небольшой процент запросов к восходящей службе завершается с ошибкой: Ошибка ввода-вывода при запросе GET для «https://upstream.xyz/path»: Соединение перезагрузить; вложенным исключением является javax.net.ssl.SSLException: сброс соединения
• Ошибки абсолютно случайны и происходят периодически.
• У нас есть была похожая ошибка(

  Код: Выделить всё

  javax.net.ssl.SSLProtocolException: Connection reset

  ), который был связан с JRE11 и проблемой согласования TLS 1.3. Мы обновили наш образ Docker до упомянутого выше уровня и исправили проблему.
• Это трассировка стека ошибки:

Код: Выделить всё

java.net.SocketException: Connection reset
at java.base/java.net.SocketInputStream.read(Unknown Source)
at java.base/java.net.SocketInputStream.read(Unknown Source)
at java.base/sun.security.ssl.SSLSocketInputRecord.read(Unknown Source)
at java.base/sun.security.ssl.SSLSocketInputRecord.bytesInCompletePacket(Unknown Source)
at java.base/sun.security.ssl.SSLSocketImpl.readApplicationRecord(Unknown Source)
at java.base/sun.security.ssl.SSLSocketImpl$AppInputStream.read(Unknown Source)
at org.apache.http.impl.io.SessionInputBufferImpl.streamRead(SessionInputBufferImpl.java:137)
at org.apache.http.impl.io.SessionInputBufferImpl.fillBuffer(SessionInputBufferImpl.java:153)
at org.apache.http.impl.io.SessionInputBufferImpl.readLine(SessionInputBufferImpl.java:280)
at org.apache.http.impl.conn.DefaultHttpResponseParser.parseHead(DefaultHttpResponseParser.java:138)
at org.apache.http.impl.conn.DefaultHttpResponseParser.parseHead(DefaultHttpResponseParser.java:56)
at org.apache.http.impl.io.AbstractMessageParser.parse(AbstractMessageParser.java:259)
at org.apache.http.impl.DefaultBHttpClientConnection.receiveResponseHeader(DefaultBHttpClientConnection.java:163)
at org.apache.http.impl.conn.CPoolProxy.receiveResponseHeader(CPoolProxy.java:157)
at org.apache.http.protocol.HttpRequestExecutor.doReceiveResponse(HttpRequestExecutor.java:273)
at org.apache.http.protocol.HttpRequestExecutor.execute(HttpRequestExecutor.java:125)
at org.apache.http.impl.execchain.MainClientExec.execute(MainClientExec.java:272)
at org.apache.http.impl.execchain.ProtocolExec.execute(ProtocolExec.java:186)
at org.apache.http.impl.execchain.RetryExec.execute(RetryExec.java:89)
at org.apache.http.impl.execchain.RedirectExec.execute(RedirectExec.java:110)
at org.apache.http.impl.client.InternalHttpClient.doExecute(InternalHttpClient.java:185)
at org.apache.http.impl.client.CloseableHttpClient.execute(CloseableHttpClient.java:83)
at org.apache.http.impl.client.CloseableHttpClient.execute(CloseableHttpClient.java:56)
at org.springframework.http.client.HttpComponentsClientHttpRequest.executeInternal(HttpComponentsClientHttpRequest.java:87)
at org.springframework.http.client.AbstractBufferingClientHttpRequest.executeInternal(AbstractBufferingClientHttpRequest.java:48)
at org.springframework.http.client.AbstractClientHttpRequest.execute(AbstractClientHttpRequest.java:53)
at org.springframework.web.client.RestTemplate.doExecute(RestTemplate.java:739)
at org.springframework.web.client.RestTemplate.execute(RestTemplate.java:674)
at org.springframework.web.client.RestTemplate.exchange(RestTemplate.java:583)
....

Конфигурация:

Код: Выделить всё

public static RestTemplate create(final int maxTotal, final int defaultMaxPerRoute,
final int connectTimeout, final int readTimeout,
final String userAgent) {
final Registry schemeRegistry = RegistryBuilder.create()
.register("http", PlainConnectionSocketFactory.getSocketFactory())
.register("https", SSLConnectionSocketFactory.getSocketFactory())
.build();

final PoolingHttpClientConnectionManager connManager = new PoolingHttpClientConnectionManager(schemeRegistry);
connManager.setMaxTotal(maxTotal);
connManager.setDefaultMaxPerRoute(defaultMaxPerRoute);

final CloseableHttpClient httpClient = HttpClients.custom()
.setConnectionManager(connManager)
.setUserAgent(userAgent)
.setDefaultRequestConfig(RequestConfig.custom()
.setConnectTimeout(connectTimeout)
.setSocketTimeout(readTimeout)
.setExpectContinueEnabled(false).build())
.build();

return new RestTemplateBuilder()
.requestFactory(() -> new HttpComponentsClientHttpRequestFactory(httpClient))
.build();
}

Кто-нибудь сталкивался с этой проблемой?
Когда я включаю журналы отладки на http-клиенте, он переполнен шумом, и я не могу различить ничего полезного...
Кто-нибудь сталкивался с этой проблемой?
Когда я включаю журналы отладки на http-клиенте, он переполнен шумом, и я не могу различить ничего полезного...
п>

Подробнее здесь: https://stackoverflow.com/questions/648 ... with-jdk11