server.max-http-header-size设置不当引发的线上OOM案例分析

问题现象

后台服务日志，大量报出如下异常，关键字：java.lang.OutOfMemoryError: Java heap space，问题指向：o.a.c.h.Http11NioProtocol [DirectJDKLog.java:175] Failed to complete processing of a request

问题定位

线上OOM后，dump内存快照，通过MAT工具进行分析，如下图所示，有多个200MB的Http11OutputBuffer对象存在，这很不合理。

排查相关配置后发现，server.max-http-header-size被设置为200MB。

问题解决

将server.max-http-header-size调整为1MB即可。

问题分析

Tomcat在构建Http11OutputBuffer对象时会通过maxHttpHeaderSize来设置HTTP message header的大小，其默认为8KB，并通过ByteBuffer.allocate(headerBufferSize)向内存申请，也就是说每接收到一个HTTP请求，都会向内存申请200MB的空间，所以，当请求并发上来以后，必然会导致OOM。

源码

org.apache.coyote.http11.AbstractHttp11Protocol类，构建Processor对象

@Override
protected Processor createProcessor() {
   
   
    Http11Processor processor = new Http11Processor(this, adapter);
    return processor;
}

Http11Processor构建

public Http11Processor(AbstractHttp11Protocol<