WSO2微集成集群Nginx负载均衡502错误排查求助

1. 验证Nginx与MI节点的网络连通性 #

• 在Nginx虚拟机上，测试能否 ping 通两台MI节点的IP：

  ping <MI_NODE_1_IP>
  ping <MI_NODE_2_IP>
  

• 用telnet或nc验证MI节点服务端口（通常为8280/8243）是否可访问：

  telnet <MI_NODE_IP> 8280
  # 或使用nc
  nc -zv <MI_NODE_IP> 8280
  

  若连接失败，优先检查虚拟机网段一致性、防火墙端口放行规则。

2. 检查Nginx配置文件正确性 #

• 打开负载均衡配置文件（通常在/etc/nginx/conf.d/或/etc/nginx/sites-available/目录下），确认以下内容：
  • upstream块中MI节点的IP和端口无拼写错误：

    upstream mi_cluster {
        server <MI_NODE_1_IP>:8280;
        server <MI_NODE_2_IP>:8280;
        # 确保与MI节点实际监听端口一致
    }
    

  • server块中proxy_pass指向的upstream名称与上述定义完全匹配：

    server {
        listen 80;
        server_name <YOUR_NGINX_IP_OR_DOMAIN>;
    
        location / {
            proxy_pass http://mi_cluster;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
        }
    }
    

• 执行配置语法检查，无报错后重启Nginx：

  nginx -t
  systemctl restart nginx
  

3. 确认Micro-Integrator节点状态与端口监听 #

• 在MI节点上检查服务是否正常运行：

  ps aux | grep wso2mi
  # 若配置了systemd服务，可使用
  systemctl status wso2mi
  

• 验证MI节点是否在指定端口监听（避免仅绑定127.0.0.1）：

  netstat -tulpn | grep 8280
  # 或使用ss命令
  ss -tulpn | grep 8280
  

4. 排查防火墙与SELinux限制 #

• 在Nginx和MI节点上检查防火墙规则，确保相关端口已放行：

  # firewalld示例：查看已放行端口
  firewall-cmd --list-all
  # 放行MI端口（若未放行）
  firewall-cmd --add-port=8280/tcp --permanent
  firewall-cmd --reload
  

• 检查SELinux状态，若为Enforcing模式可临时关闭测试：

  getenforce
  setenforce 0
  

  若测试正常，配置SELinux允许Nginx连接后端：

  setsebool -P httpd_can_network_connect on
  

5. 分析日志定位具体原因 #

• 查看Nginx错误日志（通常在/var/log/nginx/error.log）：

  tail -f /var/log/nginx/error.log
  

  日志会明确标注502原因，如connect() failed (113: No route to host)（网络不通）或connection refused（后端端口未监听）。
• 查看MI节点日志（位于MI安装目录repository/logs/wso2carbon.log），确认无启动异常或连接拒绝记录。

内容的提问来源于stack exchange，提问作者ahinsa