Azure Container Apps中.NET 8应用HTTPS Ingress配置错误排查

核心原因 #

你遇到的错误本质是协议不匹配：Azure Container Apps的HTTP类型Ingress会在外部终止HTTPS（443端口），然后用HTTP协议转发请求到容器内部。如果你的容器内ASP.NET Core应用是在443端口监听HTTPS，Ingress用HTTP去连接就会触发连接终止错误。而TCP模式只是透传流量，不管协议，所以能正常运行，但达不到你要的HTTP Ingress效果。

具体解决步骤 #

1. 调整容器内应用的监听配置 #

• 确保ASP.NET Core应用的ASPNETCORE_URLS环境变量设置为HTTP端口，比如：

  ASPNETCORE_URLS=http://+:80
  

  可以在Dockerfile里添加ENV指令，或者直接在Azure Container Apps的环境变量面板中配置。
• 若应用代码里硬编码了Kestrel的HTTPS配置（比如指定证书路径、强制启用HTTPS），暂时注释或移除这部分逻辑，把SSL终止交给Azure Ingress处理。

2. 修正Dockerfile配置 #

• 确保EXPOSE指令指向应用监听的HTTP端口（比如80），而非443：

  EXPOSE 80
  

• 检查启动命令，不要包含强制启用HTTPS的参数（比如--https这类自定义参数）。

3. 重新配置Azure Container Apps的Ingress #

• 选择HTTP类型Ingress，外部端口设置为443。
• 目标端口（Target port）设置为容器内应用实际监听的HTTP端口（比如80）。
• 开启“Enable TLS/SSL”选项，Azure会自动提供托管证书（或上传你的自定义证书），保证外部访问是HTTPS，内部用HTTP转发到容器。

4. 验证测试 #

• 本地运行容器，执行curl http://localhost:80（对应容器暴露的HTTP端口），确认应用能正常返回HTTP响应。
• 重新部署到Azure Container Apps后，访问应用的HTTPS地址，检查是否正常响应。

额外说明 #

如果必须在容器内运行HTTPS，需要配置Ingress的HTTPS转发模式，同时在容器内配置有效的SSL证书（比如挂载Azure Key Vault中的证书），但这种配置复杂度高，一般不推荐，除非有特殊业务需求。

内容的提问来源于stack exchange，提问作者Васко Бошков