À l'heure du déjeuner, une connexion sur quatre au site MasterLinux échoue au hasard

Le site et les labs de l'école MasterLinux passent tous par le reverse proxy ml-lb-01 (RHEL 9, nginx, firewalld), installé dans la salle serveurs de l'agence de Fès. Il répartit le trafic vers trois serveurs d'application ml-app-01 à ml-app-03.

Hier, l'équipe exploitation a mis en service une nouvelle plateforme de supervision (ml-sonde-01) qui teste les pages du site. Ce midi, au pic de fréquentation (pause déjeuner, 2 000 étudiants connectés), le support reçoit des dizaines de tickets : « la page tourne puis expire », « ça marche au deuxième essai ». Les échecs sont aléatoires et touchent aussi les nouvelles connexions des labs.

Le responsable propose d'augmenter worker_connections dans nginx ; un collègue pense que les serveurs d'application saturent.

Vous êtes l'administrateur système d'astreinte, connecté en SSH sur ml-lb-01 avec le compte ops (sudo).