更换AWS RDS Aurora后Nginx 502错误的解决请求

核心问题定位 #

Nginx 502错误的直接原因是无法连接Daphne服务（http://0.0.0.0:8001连接被拒绝），而Daphne启动失败是在配置RDS后出现的，说明数据库连接异常是导致Daphne启动失败的核心诱因，优先从这个方向排查。

具体排查与修复步骤 #

1. 查看Daphne启动的详细错误日志 #

先获取Daphne启动失败的具体原因，执行：

sudo journalctl -u daphne.service -f

这条命令会实时输出Daphne服务的启动日志，里面会明确显示启动失败的具体报错（比如数据库连接超时、用户名密码错误、数据库不存在等）。

2. 验证EC2与RDS的网络连通性 #

• 测试端口连通性：
  根据Aurora兼容的数据库类型执行对应命令：

  # MySQL兼容版
  telnet <你的RDS端点> 3306
  # PostgreSQL兼容版
  telnet <你的RDS端点> 5432
  

  如果连接失败，检查：

  • RDS安全组：是否允许EC2实例的IP/安全组访问对应数据库端口
  • EC2安全组：是否允许出站访问RDS的端口
  • RDS公网访问状态：确认已开启（建议再次在AWS控制台核实）

• 直接测试数据库连接：
  使用数据库客户端尝试登录RDS：

  # MySQL兼容版
  mysql -h <你的RDS端点> -u <数据库用户名> -p
  # PostgreSQL兼容版
  psql -h <你的RDS端点> -U <数据库用户名> -d <数据库名>
  

  输入密码后如果无法登录，说明数据库账号或网络存在问题，先解决这个问题。

3. 核对项目数据库配置参数 #

确认项目配置文件中的RDS相关参数完全正确：

• 数据库主机：必须是RDS的完整端点（包含端口，例如xxx.rds.amazonaws.com:3306）
• 用户名/密码：与RDS创建时设置的账号信息一致
• 数据库名称：必须是在RDS中手动创建的数据库（Aurora默认不会自动生成数据库，需提前在控制台或客户端创建）
• SSL配置：如果RDS开启了强制SSL，需在配置中添加SSL证书路径，例如Django项目中：

  DATABASES = {
      'default': {
          # 其他参数...
          'OPTIONS': {
              'ssl': {'ca': '/path/to/rds-combined-ca-bundle.pem'}
          }
      }
  }
  

  证书可从AWS官方下载后放置到EC2实例的对应路径。

4. 检查Daphne服务的运行权限 #

• 确认Daphne服务的运行用户（通常是www-data或部署用户）有读取数据库配置文件的权限：

  ls -l <项目配置文件路径，比如~/cloud_station/config/settings.py>
  

  如果权限不足，执行：

  sudo chmod 644 <配置文件路径>
  

5. 验证修复效果 #

• 先手动启动Daphne测试：

  daphne -b 0.0.0.0 -p 8001 <你的项目名>.asgi:application
  

  如果能正常启动且无报错，说明配置问题已解决。
• 重启Daphne服务并确认状态：

  sudo systemctl restart daphne.service
  sudo systemctl status daphne.service
  

• 最后重启Nginx：

  sudo systemctl restart nginx.service
  

  访问网站验证502错误是否消失。

额外排查点（若上述步骤无效） #

• 检查EC2防火墙设置：执行sudo ufw status，确认8001端口允许本地访问（Nginx需要连接该端口）
• 查看项目应用日志：比如Django的日志文件，里面可能包含更详细的数据库连接错误细节
• 确认RDS实例状态：在AWS控制台查看RDS是否处于可用状态，无停机或维护任务

内容的提问来源于stack exchange，提问作者Michael Hsieh