如何为SpringBoot（基于Tomcat）配置TCP Keepalive？

一、先开Tomcat的SO_KEEPALIVE开关 #

Tomcat默认关闭SO_KEEPALIVE，这是TCP长连接生效的核心前提，必须先开启它，有两种配置方式：

1. 通过application.properties配置 #

直接在配置文件中添加一行：

server.tomcat.socket.so-keep-alive=true

2. 自定义Tomcat Connector配置类 #

如果需要更精细的控制，可以写个配置类手动设置：

import org.springframework.boot.web.embedded.tomcat.TomcatServletWebServerFactory;
import org.springframework.boot.web.server.WebServerFactoryCustomizer;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;

@Configuration
public class TomcatKeepAliveConfig {
    @Bean
    public WebServerFactoryCustomizer<TomcatServletWebServerFactory> tomcatCustomizer() {
        return factory -> factory.addConnectorCustomizers(connector -> {
            // 开启TCP Keepalive
            connector.setAttribute("socket.soKeepAlive", true);
            // 可选：部分Tomcat版本支持直接覆盖系统TCP参数（单位毫秒）
            // connector.setAttribute("socket.tcpKeepAliveTime", 30000);
            // connector.setAttribute("socket.tcpKeepAliveInterval", 5000);
            // connector.setAttribute("socket.tcpKeepAliveProbes", 5);
        });
    }
}

二、确认Kubernetes的sysctl配置生效 #

你设置的net.ipv4.tcp_keepalive_time=2是秒单位，但要确保Pod的配置真的生效了：
进入Pod内部执行命令验证：

sysctl net.ipv4.tcp_keepalive_time

如果输出不是2，说明集群可能限制了可修改的sysctl参数，需要检查集群的sysctl允许列表，或者改用init容器来设置参数。

三、验证TCP Keepalive是否生效 #

配置完成后，用以下命令查看套接字状态：

ss -t -o state established '( dport = :8080 or sport = :8080 )'

输出中带有keepalive标记的套接字，就是已经启用TCP Keepalive的连接。

注意：你之前配置的server.tomcat.keep-alive-timeout是应用层HTTP长连接的超时，和TCP层的Keepalive完全是两回事，两者可以共存，但TCP Keepalive必须依赖SO_KEEPALIVE开关开启才能工作。

内容的提问来源于stack exchange，提问作者Phil Chae