http连接未释放导致生产故障

凌晨4点运维老大收到报警（公司官网页面超时，上次故障因为运维修改nginx导致官网域名下某些接口不可用后，运维在2台nginx服务器上放了检测程序，检测官网页面），运维自己先看了看服务器相关配置，后来还是给研发打电话确认问题。

大早上7点领导给打电话，那会儿娃还在睡觉...我还以为是垃圾电话，怕把孩子吵醒直接挂了，吃完早饭才看见技术群爆了，生产服务报警....几个研发运维小伙伴一起讨论方案，初步认为昨天发版导致的问题，优先恢复业务，最快就是回滚服务，但不严谨的是7:38只回退了 1个微服务节点，另一个节点后来也报警8:17回退，至此运维看阿里云监控tcp连接数才降下来，期间还有oom报警。具体原因还在定位。

原因分析：

微服务里发版的内容无非是增加了一个第三方服务的调用（腾讯云的推送服务），找到代码确认问题还比较好定位，调用im的http接口用的 cn.hutool.http 工具类，但并未设置连接超时和读超时。本地测试了一下这个工具类默认超时时间20s多，而从凌晨4点开始腾讯云接口超时，导致我们自己的微服务一直等待20s后超时。

 try {String response = HttpUtil.createPost("http://192.168.126.10:903/test").contentType(MediaType.APPLICATION_JSON_VALUE).body("{}").execute().body();} catch (Exception e) {e.printStackTrace();System.out.println(System.currentTimeMillis() - start);}

加上超时时间的设置 .timeout(3000)

String response = HttpUtil.createPost(requestUrl).contentType(MediaType.APPLICATION_JSON_VALUE).body(json.toJSONString()).timeout(3000).execute().body();

但腾讯云接口为啥会连接超时呢，如果接口本身是连通的且响应比较快应该也不会发生后面一系列问题。腾讯的im服务分级别，普通服务可能有限制，比如每秒200次请求；但我们的推送并没有达到腾讯的频率阈值，为什么报连接超时，即便达到阈值，对方也应该会立即返回一个错误码，而不会出现连接超时的错误，即便设置超时时间，好像还是不能说明到底为什么会有connect timeout的问题；那问题到底在哪儿呢？

问题还是在最初的连接数暴涨上，查看我们自己的nat网关才发现连接数今天凌晨开始在持续增加，直到打满了达到了阈值（1w左右），达到阈值后，后面再调用外部接口获取不到可用连接，过了默认的连接超时时间，自然就连接超时了。