Tenemos una aplicación alojada en un clúster de Azure Aks Kubernetes. Es básicamente una aplicación web que utiliza un back-end java con un contenedor nginx configurado como proxy inverso para dirigir el tráfico http. La mayoría del tráfico se enruta a los servicios de back-end, pero dirigimos un par de puntos finales a nuestra instancia local de la aplicación (usando un dominio público).

Esta configuración funcionó muy bien durante aproximadamente una semana con una carga de tráfico bastante sólida, luego, de repente, dejó de enviar tráfico por proxy a nuestros recursos locales. Inicialmente pensamos que alguien había cambiado la configuración de un firewall, pero las pruebas posteriores revelaron que el problema estaba aislado en el único nodo que albergaba el proxy nginx.

Pude ingresar al nodo y los intentos de llegar a nuestro servidor local usando la dirección http pública fallaron. Sin embargo, puedo acceder a cualquier otro sitio en Internet, incluidos los sitios que alojamos en otras direcciones IP. Si hago ssh a otro nodo, puedo llegar a nuestros sitios alojados en las instalaciones sin problemas. Parece que nuestro nodo está bloqueando o está siendo bloqueado para acceder a nuestro sitio, pero no podemos encontrar ningún mecanismo responsable. No se han producido cambios en el firewall o la configuración. La documentación de Azure aks dice que no hay límites predeterminados en la salida del tráfico http. ¿Alguien se ha encontrado con este problema?

Aquí hay un bloque de nuestra configuración nginx que envía solicitudes a nuestra instancia local:

 location /civix/content/oic { proxy_pass $on_prem_site; proxy_set_header Host $server_name; proxy_set_header X-Forwarded-For $remote_addr; proxy_intercept_errors on; }