HAProxy在Linux内核6.14.6至6.14.8版本中的高CPU使用率问题分析

在Linux内核版本6.14.6至6.14.8中，当HAProxy配置使用nameserver解析后端服务器时，会出现异常的高CPU使用率现象。这个问题最初在Manjaro Linux 25.0.3系统上被发现，经过深入分析后确认是Linux内核的一个已知问题，已在6.14.8版本中修复。

问题现象

当HAProxy配置使用resolvers模块，并通过nameserver解析后端服务器地址时，系统会表现出异常的CPU使用率飙升。具体表现为：

1. 即使在没有流量负载的情况下，HAProxy进程也会持续占用高CPU资源
2. 问题仅出现在Linux内核6.14.6至6.14.8版本中
3. 使用较旧的内核版本(如6.12.*)不会出现此问题
4. 问题与HAProxy版本无关，在2.6.17和2.6.22版本中均能复现

技术分析

经过深入排查，发现问题根源在于Linux内核6.14.6至6.14.8版本中的epoll实现存在缺陷。具体表现为：

1. epoll_wait系统调用异常：当HAProxy使用UDP协议与本地DNS服务器通信时，内核中的epoll_wait调用会出现异常行为，导致CPU被持续占用
2. 多线程放大效应：HAProxy的多线程架构会放大这个问题，线程数越多，CPU占用越严重
3. 信号中断缓解：向HAProxy进程发送信号(SIGALRM等)可以暂时缓解问题，说明是内核层面的阻塞问题

解决方案

针对这个问题，有以下几种解决方案：

1. 升级内核：最彻底的解决方案是升级到Linux内核6.14.8或更高版本，该版本已修复此问题
2. 禁用epoll：在编译HAProxy时禁用epoll支持(使用USE_EPOLL=参数)，或运行时使用-de参数强制禁用epoll
3. 改用TCP协议：将resolvers配置中的nameserver协议从UDP改为TCP，可以规避此问题

技术建议

对于生产环境，建议采取以下措施：

1. 避免在生产环境中使用6.14.6至6.14.7版本的内核
2. 如需使用这些内核版本，应采用上述解决方案之一进行规避
3. 定期检查内核更新，及时应用安全补丁和错误修复

这个问题再次提醒我们，在采用较新的内核版本时需要谨慎评估，特别是在生产环境中。同时，也展示了开源社区协作解决问题的效率，从问题发现到根源确认和解决方案提出，整个过程体现了技术社区的强大协作能力。

对于HAProxy用户来说，了解这类底层系统交互问题有助于更好地诊断和解决性能异常，确保服务稳定运行。