HAProxy反向SSL终止：内存不断增长内存泄漏？

1. 确认是否存在内存泄漏

可以通过以下命令查看HAProxy进程的内存使用情况：

pidstat -p [haproxy_pid] -r

如果发现内存使用率不断增长，则可能存在内存泄漏。

2. 检查HAProxy配置文件

在HAProxy的配置文件中，需要确保以下选项：

option httpclose

这将阻止HAProxy保持连接打开。如果不关闭连接，HAProxy将不得不为每个连接保留一些内存。

3. 调整HAProxy配置文件

在HAProxy的配置文件中，可以调整以下选项来减少内存使用：

tune.ssl.default-dh-param 2048
tune.ssl.maxrecord 32768

这将设置每个SSL会话使用的默认DH参数大小为2048（从默认的1024提高）和最大记录长度为32768（从默认值16384提高）。

4. 更新HAProxy版本

如果HAProxy的版本比较旧，建议更新到最新版本，以获得修复可能导致内存泄漏的错误的补丁。

5. 增加HAProxy进程的最大内存限制

可以使用以下命令为HAProxy进程设置最大内存限制：

ulimit -v [max_memory]

其中，[max_memory]为最大内存限制，单位为KB。

6. 重启HAProxy服务

重启HAProxy服务后，内存使用情况应该会恢复正常。