Python gRPC客户端SSL连接Envoy报ALPN属性缺失错误的排查方案

使用Python 3.6.8开发gRPC客户端，通过SSL连接Envoy代理。已通过grpc.ssl_channel_credentials指定root_certificates、private_key和certificate_chain，并注入到grpc_secure_channel调用中，同时设置alpn_protocol为"h2,http/1.1"，运行时触发以下错误：

grpc._channel._InactiveRpcError: <_InactiveRRpcError of RPC that terminated with:
    status = StatusCode.UNAVAILABLE
    details = "failed to connect to all addresses; last error: UNKNOWN : Cannot check peer: missing selected ALPN prroperty." 
    debug_error_string = "UNKNOWN:Failed to pick subchannel ..."

错误原因 #

"Cannot check peer: missing selected ALPN property"错误与gRPC使用应用层协议协商（ALPN）扩展协商安全连接协议（如HTTP/2或HTTP/1.1）直接相关，通常是因为gRPC客户端无法与服务器协商出正确的协议，可能是双方支持的协议不匹配，或者客户端ALPN配置有误。

解决方案 #

• 确认gRPC客户端与服务器支持相同协议，例如服务器仅支持HTTP/2时，客户端也需确保支持HTTP/2。
• 确保客户端ALPN配置正确：安装OpenSSL库，保证grpc._cython.cygrpc包使用该库实现。
• 若使用Python 3.8及以上版本仍报错，gRPC库在此版本存在已知问题，可升级至Python 3.9及以上版本修复。
• 若上述步骤无效，尝试降级gRPC库版本，当前版本可能与Python版本不兼容。
• 若处于代理服务器后，需配置客户端使用代理。

内容的提问来源于stack exchange，提问作者JavaMan