在Azure容器应用部署RabbitMQ后无法访问管理UI问题排查

以下是针对该问题的具体排查方向：

• 检查Azure容器应用的Ingress配置
  Azure容器应用不会自动暴露容器端口到公网，必须配置Ingress实现外部访问：

  • 进入容器应用的「入口」设置，确认已启用Ingress，且将容器的15672端口映射到外部访问路径（默认路径/即可）。
  • 确保Ingress的「目标端口」设为15672，协议选择HTTP（RabbitMQ管理UI基于HTTP服务）。
  • 注意：不能直接通过容器应用的公网IP+15672端口访问，必须使用Ingress分配的域名访问。

• 验证RabbitMQ管理插件状态
  尽管rabbitmq:latest默认启用管理插件，但镜像启动异常可能导致插件未加载：

  • 查看容器日志，搜索rabbitmq-plugins关键词，确认是否存在rabbitmq_management插件启用的记录（例如Plugin configuration unchanged.条目里包含该插件）。
  • 若日志无插件启用信息，可在容器启动命令中添加rabbitmq-plugins enable rabbitmq_management，强制启用插件。

• 核对环境变量配置格式
  你提到的-RABBITMQ_DEFAULT_USER=user是命令行参数格式，但Azure容器应用的环境变量配置不需要前缀-：

  • 直接设置键值对：RABBITMQ_DEFAULT_USER = user，RABBITMQ_DEFAULT_PASS = user。
  • 查看容器日志，搜索RABBITMQ_DEFAULT_USER关键词，确认变量值是否正确加载。

• 排查网络安全限制

  • 检查容器应用所在虚拟网络的网络安全组（NSG），确认是否允许Ingress使用的80/443端口（默认Ingress端口）的入站流量。
  • 若使用自定义域名+HTTPS，需确认SSL证书配置正常，没有导致访问拦截。

• 检查容器运行状态

  • 进入容器应用的「容器」页面，确认RabbitMQ容器处于「运行中」状态，若存在反复重启情况，查看启动日志排查启动异常（如身份验证错误、端口冲突等）。
  • 可添加HTTP健康检查：设置检查路径为/api/healthchecks/node，端口15672，验证容器是否能正常响应健康请求。

内容的提问来源于stack exchange，提问作者Diego Diaz