惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Cisco Talos Blog
Cisco Talos Blog
阮一峰的网络日志
阮一峰的网络日志
云风的 BLOG
云风的 BLOG
D
Docker
Vercel News
Vercel News
IT之家
IT之家
Recent Announcements
Recent Announcements
Last Week in AI
Last Week in AI
V
Visual Studio Blog
Engineering at Meta
Engineering at Meta
腾讯CDC
Google DeepMind News
Google DeepMind News
I
InfoQ
博客园 - 三生石上(FineUI控件)
Apple Machine Learning Research
Apple Machine Learning Research
The GitHub Blog
The GitHub Blog
博客园 - Franky
The Cloudflare Blog
A
About on SuperTechFans
有赞技术团队
有赞技术团队
Y
Y Combinator Blog
T
Tenable Blog
P
Proofpoint News Feed
Recorded Future
Recorded Future
Security Latest
Security Latest
H
Hackread – Cybersecurity News, Data Breaches, AI and More
K
KPMG report finds enterprise disconnect between AI and its ROI | CIO
博客园 - 聂微东
CTFtime.org: upcoming CTF events
CTFtime.org: upcoming CTF events
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
Google Online Security Blog
Google Online Security Blog
酷 壳 – CoolShell
酷 壳 – CoolShell
Cyber Security Advisories - MS-ISAC
Cyber Security Advisories - MS-ISAC
Simon Willison's Weblog
Simon Willison's Weblog
The Last Watchdog
The Last Watchdog
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
N
News and Events Feed by Topic
TaoSecurity Blog
TaoSecurity Blog
U
Unit 42
The Hacker News
The Hacker News
Martin Fowler
Martin Fowler
T
Threat Research - Cisco Blogs
NISL@THU
NISL@THU
F
Full Disclosure
M
MIT News - Artificial intelligence
人人都是产品经理
人人都是产品经理
Hugging Face - Blog
Hugging Face - Blog
V
V2EX
Project Zero
Project Zero

博客园 - toong

envoy DDOS HTTP/2 Bomb CVE-2026-47774 安全漏洞分析 P2P与FRP与websocket python运行虚拟化环境 大模型从0到1 绑定网卡中断后是否需要设置RFS linux socket reuse port 小测试 现代C++ 观察中断的脚本 /proc/interrupts openssl查看编译时选项设置的方法 内核ipsec转发优化方法 提高ipsec多核并行能力的优化方法之一 tc qdisc 的burst如何设置 bash模拟netstat取值的脚本 linux内核对MSI网卡队列的smp_affinity亲和CPU选择 bash多并发--进程池数量控制 bash单例模式 linux 分析中断 linux 查看 ipsec 丢包 linux内核rps与rfs机制分析 linux获取CPU利用率的快捷命令 开启openssl legacy的方法
envoy timeout 说明
toong · 2025-08-29 · via 博客园 - toong

自下而上:

TCP-> TLS -> HTTP -> STREAM -> ROUTE(业务层)

5层,有各自的超时设置。

1  HTTP conn manager

设置envoy对http连接到超时管理。

闲超时:idle_timeout

默认值 1小时

可以通过comm_http_protocol_options 分别对 downstream 或 upstream 设置不同的值

忙超时:max_connection_duration

默认值是 disable

可以通过comm_http_protocol_options 分别对 downstream 或 upstream 设置不同的值

2  STREAM

stream是http2,http3的概念,讨论http1时,stream即代表一次request

steam_idle_timeout

一次事务,传输过程的闲超时。比如tcp window full,如果在超时时间内没有window更新,则超时。

默认值为5分钟

request_timeout

接收请求的时间,在特定时间内,来着client的请求必须全部接收完,否则超时。

默认值是 disable

request_headers_timeout

接收请求header的时间。同上。

默认值为 disable

max_stream_duration

一个stream的最大传输时间。默认值为disable

同时对upstream和downstream生效

3  ROUTE

timeout

收到完整请求后,upstream响应完成的时间。该时间内upstream未完成响应传输,连接将断开。

默认15秒

idle_timeout

与 stream_idle_timeout 一样,设置了会对其进行覆盖

默认值为disable,设置0会将stream_idle_timeout disable

per_try_timeout

todo

默认值:取route.timeout的值

per_try_idle_timeout

todo

默认值 disable

max_stream_duration

同 idle_timeout, 会覆盖 stream的 max_stream_duration

4  TCP

connection_timeout

TCP连接建链超时,默认5秒。对http同时生效?

tcp_proxy.idle_timeout

无通信时的闲超时,默认一小时。

tcpProtocolOptions.idle_timeout

没有对应downstream连接的TCP链接闲超时时间,默认10分钟

5  TLS

transport_socket_connect_timeout

downstream的tls握手超时,默认值:未知

参考:https://www.envoyproxy.io/docs/envoy/v1.32.10/faq/configuration/timeouts.html