访问HA Proxy前端绑定报错，如何通过Data Plane API调用Scala服务？

核心问题定位 #

日志里的「无法连接/var/run/haproxy.sock」是关键——Data Plane API和HAProxy容器之间的sock文件共享/权限配置有问题，导致HAProxy无法正常接收流量转发请求，最终引发端口8100的连接拒绝错误。

分步解决方案 #

• 修正haproxy.cfg的socket配置
  在global段添加或调整stats socket配置，确保权限和路径正确：

  global
      stats socket /var/run/haproxy.sock user haproxy group haproxy mode 660 level admin expose-fd listeners
      # 其他global配置...
  
  frontend main
      bind *:8100
      default_backend scala_backend
  
  backend scala_backend
      server scala-service scala:8080 check  # 替换为你的Scala服务容器名和端口
  

  重点：mode 660保证Data Plane API进程能读写sock文件，user haproxy group haproxy匹配容器内的运行用户。

• 修复Docker Compose的共享卷配置
  HAProxy和Data Plane API容器需要共享sock文件所在的目录，用named volume避免主机目录权限冲突：

  services:
    haproxy:
      image: haproxy:latest
      volumes:
        - ./haproxy.cfg:/usr/local/etc/haproxy/haproxy.cfg
        - haproxy-sock:/var/run
      ports:
        - "8100:8100"
      restart: always
  
    dataplaneapi:
      image: haproxytech/dataplaneapi:latest
      volumes:
        - ./haproxy.cfg:/usr/local/etc/haproxy/haproxy.cfg
        - haproxy-sock:/var/run
      environment:
        - HAPROXY_CONFIG_FILE=/usr/local/etc/haproxy/haproxy.cfg
        - HAPROXY_SOCKET_PATH=/var/run/haproxy.sock
      restart: always
  
    scala-service:
      image: 你的Scala服务镜像名
      # 你的Scala服务配置...
  
  volumes:
    haproxy-sock:
  

• 验证sock连接与服务可用性

  1. 清理旧容器和卷：docker compose down -v
  2. 重启容器：docker compose up -d
  3. 进入Data Plane API容器测试sock连接：

     docker exec -it 你的dataplaneapi容器名 bash
     echo "show info" | socat stdio /var/run/haproxy.sock
     

     如果返回HAProxy版本、状态等信息，说明sock连接正常。
  4. 测试Scala服务连通性：进入HAProxy容器执行curl http://scala-service:8080/hello，确认服务本身能正常响应。

• 排查端口与防火墙

  • 检查主机8100端口是否被占用：netstat -tulpn | grep 8100
  • 关闭主机本地防火墙（如ufw、firewalld）或添加8100端口的放行规则。

内容的提问来源于stack exchange，提问作者Zaryab Ali