配置Varnish对接OpenMapTiles与SSL Apache2后遇503错误求助

在OpenMapTiles与SSL Apache2服务器上层部署Varnish缓存服务，修改docker-compose.yml添加Varnish服务，并将Apache的ProxyPass/ProxyReverse指向Varnish的6081端口后，执行docker-compose up -d重启服务，访问瓦片时出现503 Backend fetch failed错误。

以下是针对配置的关键排查点和修复步骤：

1. Postserve服务绑定地址错误 #

Postserve容器的启动命令中，--serve参数默认绑定localhost，但在Docker网络环境中，容器内的localhost仅指向自身，导致同一网络内的Varnish无法访问Postserve服务。

修复： #

修改postserve服务的启动命令，将绑定地址改为0.0.0.0：

postserve:
  image: "openmaptiles/openmaptiles-tools:${TOOLS_VERSION}"
  command: "postserve ${TILESET_FILE} --verbose --serve=0.0.0.0:${PPORT:-8090}"
  env_file: .env
  environment:
    TILESET_FILE: ${TILESET_FILE}
  networks:
    - postgres
  volumes:
    - .:/tileset

也可直接在.env文件中设置OMT_HOST=0.0.0.0。

2. Varnish后端探针URL配置错误 #

当前Varnish配置的探针URL/data/openmaptiles/0/0/0.pbf是Tileserver-GL的瓦片路径，而非Postserve的服务路径。Postserve直接从PostGIS提供瓦片，默认路径为/{z}/{x}/{y}.pbf。

修复： #

修改Varnish的探针URL并优化检测参数：

varnish:
  image: eeacms/varnish
  ports:
    - "6081:6081"
  depends_on:
    - postserve
  networks:
    - postgres
  environment:
    BACKENDS: "postserve"
    BACKENDS_PORT: "8090"
    BACKENDS_PROBE_INTERVAL: "5s"  # 缩短探针间隔，加快后端就绪检测
    BACKENDS_PROBE_TIMEOUT: "10s"
    BACKENDS_PROBE_URL: "/0/0/0.pbf"
    DNS_ENABLED: "true"  # 启用DNS解析，确保容器名能被正确识别

3. 服务就绪检测优化 #

depends_on仅保证容器启动顺序，不确保Postserve服务完全就绪。缩短Varnish探针间隔并启用DNS解析，能让Varnish更快识别到Postserve的可用性。

4. 验证后端连通性 #

在宿主机或Docker网络内执行命令，验证Varnish能否访问Postserve：

# 进入Varnish容器测试连通性
docker-compose exec varnish curl -v http://postserve:8090/0/0/0.pbf
# 临时打开postserve端口映射，在宿主机验证服务本身是否正常
docker-compose run --rm postserve curl -v http://localhost:8090/0/0/0.pbf

5. Apache配置确认 #

当前Apache配置的代理指向localhost:6081是正确的，但需确保：

• Apache的mod_proxy、mod_proxy_http、mod_ssl、mod_rewrite模块已启用
• 宿主机防火墙未阻止6081端口的访问

启用模块命令：

a2enmod proxy proxy_http ssl rewrite headers
systemctl restart apache2

docker-compose.yml（关键修改部分） #

postserve:
  image: "openmaptiles/openmaptiles-tools:${TOOLS_VERSION}"
  command: "postserve ${TILESET_FILE} --verbose --serve=0.0.0.0:${PPORT:-8090}"
  env_file: .env
  environment:
    TILESET_FILE: ${TILESET_FILE}
  networks:
    - postgres
  volumes:
    - .:/tileset

varnish:
  image: eeacms/varnish
  ports:
    - "6081:6081"
  depends_on:
    - postserve
  networks:
    - postgres
  environment:
    BACKENDS: "postserve"
    BACKENDS_PORT: "8090"
    BACKENDS_PROBE_INTERVAL: "5s"
    BACKENDS_PROBE_TIMEOUT: "10s"
    BACKENDS_PROBE_URL: "/0/0/0.pbf"
    DNS_ENABLED: "true"

内容的提问来源于stack exchange，提问作者Henri