基于Cookie转发流量至AWS不同EC2实例遇Nginx 502错误求助

1. 定位502错误核心原因 #

502 Bad Gateway本质是Nginx无法成功连接到上游EC2实例，按以下步骤逐一排查：

网络连通性验证 #

• 在中央Nginx服务器上执行telnet IP_of_EC2_Instance1 3000（假设React应用默认监听3000端口），若连接失败，优先检查：
  • 安全组规则：React实例的安全组需允许来自中央服务器IP的入站流量到应用端口（3000/80/443，依实际配置而定）；中央服务器的安全组需允许出站到对应端口。
  • VPC网络配置：确保中央服务器与React实例在同一VPC，或已配置VPC对等连接/中转网关实现跨VPC通信。
  • 应用运行状态：在React实例上执行curl localhost:3000，确认应用进程正常且能返回内容。

Nginx配置问题排查 #

• 端口缺失：你的upstream配置仅写了实例IP，未指定端口。React默认运行在3000端口，需补充端口信息：

  upstream reactApp1{
      server IP_of_EC2_Instance1:3000;
  }
  
  upstream reactApp2{
      server IP_of_EC2_Instance2:3000;
  }
  

• 协议不匹配：proxy_pass使用https://，但如果React实例运行在HTTP（默认开发环境），需改为http://$frontend；若确实用HTTPS，要确保上游实例有有效SSL证书，或临时添加proxy_ssl_verify off;（仅测试用，生产环境需配置证书信任）。
• Cookie映射有效性：在location /块中添加调试头，验证$frontend变量是否正确取值：

  location / {
      proxy_pass http://$frontend;
      proxy_set_header Host $host;
      proxy_set_header X-Real-IP $remote_addr;
      add_header X-Debug-Upstream $frontend; # 调试用，查看映射结果
  }
  

  重启Nginx后，通过浏览器开发者工具查看响应头，确认X-Debug-Upstream是否与Cookie对应的上游名称一致。

查看Nginx错误日志 #

直接从错误日志获取具体故障细节：

tail -f /var/log/nginx/error.log

日志会明确显示是连接超时、拒绝连接还是证书问题，快速缩小排查范围。

2. 生产环境优化建议 #

• 给React实例配置Nginx反向代理，监听80/443端口，避免直接暴露3000端口。
• 为上游服务器添加健康检查，自动跳过故障实例：

  upstream reactApp1{
      server IP_of_EC2_Instance1:3000;
      health_check interval=5s;
  }
  

• 确保Cookie名称mycookie与前端设置完全一致（大小写敏感）。

内容的提问来源于stack exchange，提问作者Mohammadreza Arabameri