Docker容器内Tomcat偶发SocketTimeoutException读取超时问题求助

我之前在EC2+Docker+Tomcat的环境里碰到过类似的偶发超时问题，结合你的场景（Ubuntu 16.04、桥接网络、调大connectionTimeout无效），给你梳理几个核心排查方向和解决办法：

1. 先聚焦「部分URL」的业务逻辑 #

既然只有特定URL出现问题，优先排查这些接口本身：

• 给这些接口添加请求耗时日志，记录从请求进入到响应返回的完整时间，看是不是业务逻辑本身处理过久（比如慢SQL、调用外部服务超时），超过了客户端或Tomcat的超时阈值。
• 检查这些接口是否存在资源泄漏（比如数据库连接未释放、线程阻塞），导致后续请求排队等待资源，最终触发超时。

2. 调整Docker桥接网络的连接跟踪配置 #

Docker默认的桥接网络依赖主机的conntrack模块管理连接，若连接长时间空闲，可能被标记为失效，导致后续请求超时：

• 查看当前主机的连接跟踪超时设置：

  sysctl net.netfilter.nf_conntrack_tcp_timeout_established
  

• 如果默认值（通常432000秒，即5天）不符合你的业务场景，调大该值并持久化：

  # 临时生效
  sysctl -w net.netfilter.nf_conntrack_tcp_timeout_established=864000
  # 永久生效，写入/etc/sysctl.conf
  echo "net.netfilter.nf_conntrack_tcp_timeout_established=864000" >> /etc/sysctl.conf
  sysctl -p
  

3. 优化Tomcat的连接与线程池配置 #

除了connectionTimeout，还有几个关键参数会影响超时：

• KeepAlive相关配置：在server.xml的Connector节点中添加/调整：

  <Connector port="8080" protocol="HTTP/1.1"
             connectionTimeout="20000"
             keepAliveTimeout="60000"  <!-- 长连接空闲超时，建议比前端负载均衡超时短几秒 -->
             maxKeepAliveRequests="1000"  <!-- 单个长连接处理的最大请求数，-1表示不限 -->
             maxThreads="200"  <!-- 根据请求量调整，避免线程耗尽 -->
             acceptCount="100" />  <!-- 等待队列长度 -->
  

• 线程池监控：启用Tomcat的管理控制台，实时查看线程池的currentThreadsBusy、maxThreads指标，确认是否存在线程耗尽的情况。

4. 检查EC2与负载均衡的超时设置 #

如果你的EC2前端有ELB（弹性负载均衡）：

• ELB默认的空闲超时是60秒，若Tomcat的keepAliveTimeout比ELB长，ELB会主动关闭连接，客户端复用已断开的连接就会触发超时。建议将Tomcat的keepAliveTimeout设置为比ELB超时短3-5秒（比如ELB设60秒，Tomcat设55秒）。
• 在CloudWatch中查看EC2的网络指标（NetworkIn/NetworkOut/PacketsLost），确认是否存在网络带宽不足或丢包的情况，这也会导致请求超时。

5. 优化容器与主机的TCP参数 #

调整TCP存活探测参数，让系统更早识别失效连接：

• 在EC2主机上执行以下命令临时生效：

  sysctl -w net.ipv4.tcp_keepalive_time=300
  sysctl -w net.ipv4.tcp_keepalive_intvl=60
  sysctl -w net.ipv4.tcp_keepalive_probes=5
  

• 写入/etc/sysctl.conf永久生效：

  echo "net.ipv4.tcp_keepalive_time=300" >> /etc/sysctl.conf
  echo "net.ipv4.tcp_keepalive_intvl=60" >> /etc/sysctl.conf
  echo "net.ipv4.tcp_keepalive_probes=5" >> /etc/sysctl.conf
  sysctl -p
  

Docker容器默认会继承主机的TCP参数，无需额外配置。

6. 确认容器资源是否充足 #

如果容器的CPU/内存资源被限制，Tomcat处理请求时会因资源不足卡顿：

• 用docker stats查看容器的CPU、内存使用率，若经常接近上限，启动容器时增加资源分配：

  docker run -d --cpus=2 --memory=4g your-tomcat-image
  

内容的提问来源于stack exchange，提问作者SushilG