HAProxy配置问题致Azure IoT Hub返回401未授权错误(IoTHubNotFound)

你的HAProxy配置存在模式不匹配的核心问题：

• 当前前后端都使用了tcp模式，但http-request set-header是HTTP模式专属的配置指令，在TCP模式下这条指令不会被执行。
• Azure IoT Hub依赖请求的Host头识别对应实例，缺少正确的Host头时，就会返回IoTHubNotFound错误，进而触发401未授权。

修改后的配置方案 #

将前后端模式切换为http模式，并补充SSL相关配置（IoT Hub仅支持HTTPS传输）：

frontend iothub_frontend
  bind *:443
  mode http
  default_backend iothub_backend
backend iothub_backend
  mode http
  server iothub <<iothub-name>>.azure-devices.net:443 ssl verify required
  http-request set-header Host <<iothub-name>>.azure-devices.net

额外说明 #

1. ssl参数让HAProxy与IoT Hub建立加密的HTTPS连接，确保传输安全；
2. verify required会验证IoT Hub的SSL证书，避免中间人攻击；
3. 确认HAProxy服务器的防火墙/安全组允许出站443端口流量——虽然ping和nslookup正常，但仍需确保HTTPS流量未被阻断。

内容的提问来源于stack exchange，提问作者sharmila