使用CF CLI向PCF特定实例发起HTTP请求时遇400错误求助

可能的触发原因 #

• 路由与实例绑定不同步：PCF路由可能未正确关联全量应用实例，或是应用滚动部署、扩缩容后，路由映射存在更新延迟。
• 实例状态动态变化：发起请求时，目标实例可能处于重启、销毁或扩容流程中，导致路由层面无法定位到该实例。
• 请求头匹配错误：若路由绑定的应用GUID与X-Cf-App-Instance头中的GUID不一致，会直接触发实例不存在的错误。

排查验证步骤 #

1. 确认路由绑定关系
   • 执行命令查看目标路由绑定的应用信息，核对GUID是否与请求中使用的一致：

     cf routes | grep example-route.cf.com
     

   • 查看路由的详细绑定数据，确认所有应用实例都在绑定列表内：

     cf route-show example-route.cf.com
     

2. 校验实例实时状态
   • 发起请求前，先确认目标实例处于running状态，且实例信息与记录的一致：

     cf app <App-Name>
     

   • 若刚完成应用部署或扩缩容，等待1-2分钟再发起请求，确保路由层同步完成。
3. 核对请求头格式
   • 确认X-Cf-App-Instance头格式严格为{APP-GUID}:{INSTANCE-INDEX}，无多余空格或符号。
   • 验证JWT令牌有效性，确保未过期且拥有该应用的访问权限。
4. 修复路由分发异常
   • 对异常路由，先解绑后重新绑定到应用，强制同步路由映射：

     cf unmap-route <App-Name> example-route.cf.com
     cf map-route <App-Name> example-route.cf.com
     

定向访问实例的替代方法 #

1. CF SSH端口转发
   • 通过CF SSH连接目标实例，将本地端口转发到实例的应用端口：

     cf ssh -L 8080:localhost:<APP-PORT> <App-Name> -i <INSTANCE-INDEX>
     

   • 本地直接向转发端口发起请求，绕过PCF路由层确保直达目标实例：

     curl -H "Authorization: Bearer <jwt>" -X <Request-Mapping> http://localhost:8080/<Api-Path>
     

2. 直接访问实例内部地址
   • 通过CF CLI获取实例的内部访问地址：

     cf curl /v3/apps/<APP-GUID>/instances/<INSTANCE-INDEX>
     

   • 从返回结果中提取address字段，直接向该地址发起请求（需确保网络可访问PCF内部网络）。

内容的提问来源于stack exchange，提问作者Abby