Получение случайных/неустойчивых 503 ошибок на моем локальном веб-сайте IIS
От вершины моей головы:
- Kerberos является LAN (предприятие) технология, в то время как SAML является Интернетом.
- Kerberos требует, чтобы система, которая запрашивает билет (просит пользовательские идентификационные данные, способом) была также в kerberos домене, SAML не требует, чтобы системы подписались прежде.
- Kerberos не показывает информации об идентификационных данных, потому что это ни о чем не знает вне основного имени.
В действительности SAML для веб-приложений, и Kerberos для систем unix/linux, имеющих SSO.
Оказалось, что каким-то образом мой параметр «Ограничение количества подключений» был установлен на 1.
Исправлено это, открыв диспетчер IIS, выбрав веб-сайт и нажав «Дополнительные настройки» (на боковой панели) , расширив "Ограничения на количество подключений" и изменив "Максимальное количество одновременных подключений" на 10.
Чтобы лучше понять, почему некоторые запросы не работают с HTTP 503, вы можете настроить Отслеживание неудачных запросов .
Добавьте код состояния соответствия правилу: 503, и добавьте всех доступных провайдеров.
Если вы ни для чего не используете Веб-сайт по умолчанию, просто удалите его.
У меня была аналогичная проблема с изображениями, которые не загружались должным образом, и этот пост мне очень помог. Моя проблема была связана с настройками «максимального количества одновременных запросов» и «периода времени» при динамических ограничениях IP-адреса и домена (в ограничении IP-адреса и домена). Мне пришлось увеличить или удалить его, чтобы изображения загружались правильно.
Отслеживание невыполненного запроса не очень поможет, оно просто расскажет вам , что произошло (ошибка 503), а не , почему это произошло.
Вместо этого проверьте http.sys журналы
Расположенные в % SystemRoot% \ System32 \ LogFiles \ HTTPERR
. Он сообщит вам точную причину в s-причине столбец. Например, QueueFull или что-то в этом роде.