无法向AWS RDS PostgreSQL写入数据？502错误排查求助

• Django应用基于AWS RDS PostgreSQL，POST写入请求返回502 Bad Gateway，但GET读取请求正常
• Flutter移动端仅OTP相关POST请求报502，其余CRUD操作正常
• Vue.js前端执行写入操作时触发502
• Django管理面板、仪表盘的读写操作均正常
• 仅当域名通过CNAME指向Application Load Balancer（ALB）DNS时出现问题，使用A记录绑定EC2/ECS实例IP则一切正常

1. ALB超时或监听规则配置异常 #

ALB默认空闲超时为60秒，若部分写入请求（如OTP生成+数据库写入）处理耗时超过该阈值，ALB会直接返回502。而A记录直连实例时，NGINX的超时配置可能更长，不会触发超时。此外，监听规则可能未正确匹配特定POST请求路径（如OTP接口），导致转发错误。

2. NGINX配置适配问题 #

• client_max_body_size设置过小：POST请求的 payload 超过限制时，ALB会拦截并返回502（而非NGINX返回413）。
• 代理超时配置过短：proxy_read_timeout等参数不足，导致后端处理请求超时，ALB返回502。
• 未正确处理ALB转发的X-Forwarded-*头：可能导致Django的请求源识别错误，进而触发CSRF验证失败或请求被拒绝，ALB将其转换为502。

3. Django CSRF/跨域信任配置缺失 #

当使用CNAME指向ALB时，域名未加入CSRF_TRUSTED_ORIGINS或ALLOWED_HOSTS，导致Django拒绝POST请求（CSRF验证失败），但ALB将该错误包装为502返回。而A记录直连时，实例IP已在信任列表中，所以请求正常。

4. 目标组转发配置问题 #

目标组的协议、端口与ALB监听规则不匹配，或健康检查逻辑未覆盖POST请求路径，导致ALB将请求转发到不健康实例，触发502。

1. 调整ALB超时与监听规则 #

• 进入AWS控制台ALB的属性页面，将空闲超时调整为120秒（或更长，匹配后端请求处理耗时）。
• 检查监听规则：确保所有POST请求路径（包括OTP、前端写入接口）都正确转发至对应目标组，且主机头、路径匹配规则无误。

2. 优化NGINX配置 #

• 在NGINX的server块中增加/修改：

  # 增大POST请求体限制
  client_max_body_size 10M;
  # 延长代理超时时间，匹配ALB超时配置
  proxy_read_timeout 120s;
  proxy_connect_timeout 60s;
  proxy_send_timeout 120s;
  # 传递ALB转发的头信息给Django
  proxy_set_header X-Forwarded-For $remote_addr;
  proxy_set_header X-Forwarded-Proto $scheme;
  proxy_set_header Host $host;
  

• 重启NGINX服务：sudo systemctl restart nginx

3. 修正Django配置 #

• 在settings.py中更新信任域名：

  # 加入CNAME域名到信任列表
  CSRF_TRUSTED_ORIGINS = [
      "https://your-domain.com",
      "http://your-domain.com"  # 若使用HTTP则添加
  ]
  # 确保ALLOWED_HOSTS包含CNAME域名与ALB DNS
  ALLOWED_HOSTS = ["your-domain.com", "your-alb-dns.amazonaws.com", "your-ec2-ip"]
  # 开启X-Forwarded头支持
  USE_X_FORWARDED_HOST = True
  SECURE_PROXY_SSL_HEADER = ('HTTP_X_FORWARDED_PROTO', 'https')
  

• 重启Django应用服务。

4. 验证目标组配置 #

• 确认目标组的协议、端口与ALB监听规则匹配（如ALB用HTTPS，目标组转发至HTTP时，NGINX需支持HTTP请求）。
• 检查目标组健康检查状态，确保所有实例处于健康状态，避免ALB转发至异常实例。

5. 检查安全组配置 #

• 确认目标组的安全组入站规则允许ALB安全组访问对应端口（80/443），确保ALB的流量能正常到达后端实例。

内容的提问来源于stack exchange，提问作者Tanvir Ahmmed