<div dir="ltr"><div dir="ltr">On Tue, Apr 9, 2019 at 3:10 PM Paul B. Henson <<a href="mailto:henson@cpp.edu">henson@cpp.edu</a>> wrote:<br></div><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">I don't remember seeing these before in the same scenario. It looks like when this occurs the idp simply fails the LDAP query and presumably whatever login transaction was attempted at that time? I would expect on an LDAP failure for it to try to reconnect to the LDAP server and reissue the query, which would work, as the reconnection would hit a different backend service to the load balancer that wasn't bound. I haven't received any complaints, but presumably people would just retry once or twice and it would work so we might not get any. In my interpreting this correctly as a failure, and if so, is there any way to get it to not fail and retry instead?</blockquote><div><br></div><div>Your load balancer should send resets to all client connections in this scenario, that will allow the active query to retry properly. A response timeout does not cause a retry, it's handled as an error as is typically an indication that your query is missing an index.</div><div><br></div><div>--Daniel Fisher</div><div><br></div></div></div>