#Traefik

Große Uploads brechen nach genau einer Minute ab, weil dort ein Zeitlimit sitzt und kein Zufall waltet. Bei uns endete jede Übertragung über zweihundert Megabyte mit einem Fehler, immer nach 60,1 Sekunden. Der Verdacht lag zuerst beim Programm auf dem Rechner, tatsächlich hatte unser Proxy Traefik in der neuen Version ein Werksmaß von sechzig Sekunden mitgebracht. Eine Störung, die auf die Zehntelsekunde wiederkehrt, kommt nicht von der Leitung, sondern aus einer Einstellung.

Ein Versionssprung ändert nicht nur Funktionen, sondern auch Voreinstellungen, die es vorher gar nicht gab. Unser Proxy Traefik kannte in Version zwei keine Zeitgrenze für eingehende Übertragungen, Version drei bringt sechzig Sekunden ab Werk mit, und das galt schlagartig für alle Dienste dahinter: Dokumentenablage, Projektverwaltung, Dateiserver. Aufgefallen ist es nur an einer einzigen Stelle. Nach einem Update lohnt der Blick auf das, was der Hersteller jetzt anders für richtig hält.

Beim Umzug einer Website kommt erst das Zertifikat, dann die DNS-Umstellung. Wir ziehen zwei unserer Domains auf einen neuen Reverse Proxy, und in der umgekehrten Reihenfolge entsteht ein Zeitfenster, in dem Besucher auf einem Server landen, der für diese Adresse noch gar kein gültiges Zertifikat hat: Warnseite im Browser, mitten am Werktag. Also erst den Traefik-Router scharf schalten, dann den Wegweiser umstellen. Man baut die Brücke fertig, bevor man den Verkehr darüberschickt.

Ein falscher Gesundheitscheck kann einen laufenden Dienst lahmlegen, und genau das ist mir passiert. Als ich eine alte Domain stilllegte, prüfte der Healthcheck plötzlich die falsche Seite, meldete den Container als krank, und Traefik nahm daraufhin alle drei gesunden Webseiten vom Netz, obwohl der Server intern weiter sauber auslieferte. Erst der Blick auf den Health-Status statt auf die Konfiguration brachte mich zur Ursache. Ein Test, der das Falsche prüft, ist gefährlicher als gar keiner, weil er Gesundes für krank erklärt.