gRPC服务无法通过Traefik路由访问问题求助

问题背景 #

我正尝试使用Traefik为我的gRPC服务路由流量，Traefik配置如下：

accessLog: 
  filePath: "/var/logs/access.log"

api:
  dashboard: true
  insecure: true

metrics:
  prometheus: {}

providers:
  nomad: 
    endpoint:
      address: http://host.docker.internal:4646

entryPoints:
  web:
    http2: 
      maxConcurrentStreams: 250
    address: ":80"
  grpc:
    http2: 
      maxConcurrentStreams: 250
    address: ":81"

启动gRPC服务容器后，它已以h2c协议注册到Traefik。直接向分配的节点（127.0.0.1:29165）发送gRPC请求可正常工作，但通过规则指定的主机grpc.localhost发送请求时出现错误。已尝试修改entryPoint端口、禁用主机头转发，问题仍未解决。

排查与解决方案 #

1. 确认Nomad服务的Traefik标签配置 #

你的gRPC服务使用h2c协议，必须在Nomad服务注册时明确告知Traefik用h2c转发请求，同时确保路由规则关联到正确的入口点。检查服务定义中的tags：

service {
  name = "grpc-service"
  port = "grpc"
  tags = [
    "traefik.enable=true",
    "traefik.http.routers.grpc-service.rule=Host(`grpc.localhost`)",
    "traefik.http.routers.grpc-service.entrypoints=grpc",
    "traefik.http.services.grpc-service.loadbalancer.server.scheme=h2c"
  ]
}

核心是loadbalancer.server.scheme=h2c，缺少这个配置的话，Traefik会默认用HTTP/1.1转发，导致gRPC请求失败。

2. 验证入口点的HTTP/2兼容性 #

用curl测试grpc.localhost:81是否支持HTTP/2：

curl -v --http2-prior-knowledge http://grpc.localhost:81

如果输出中包含HTTP/2 200或相关HTTP/2标识，说明入口点的HTTP/2配置正常。

3. 检查Traefik仪表盘的服务状态 #

访问Traefik仪表盘（http://localhost:8080），确认：

• grpc-service已被成功发现
• 路由规则Host(grpc.localhost)已正确绑定到grpc入口点
• 服务实例没有健康检查失败的标记

4. 确保grpc.localhost解析正常 #

在本地hosts文件添加解析记录，避免DNS解析失败：

127.0.0.1 grpc.localhost

5. 调整gRPC客户端请求参数 #

使用gRPC客户端发送请求时，需要指定明文模式和正确端口：
比如用grpcurl测试：

grpcurl -plaintext grpc.localhost:81 your.service.v1.Service/Method

-plaintext参数会强制客户端用h2c协议连接，匹配服务端的配置。

内容的提问来源于stack exchange，提问作者Timotej Avsec