AWS Capstone项目DNS查询返回502错误问题求助

• 检查目标组健康状态
  登录AWS控制台进入EC2 -> 目标组，查看组内实例是否处于健康状态。如果实例不健康，负载均衡器会直接返回502。常见问题：健康检查路径配置错误（比如填了不存在的端点）、安全组未放开LB到实例的健康检查端口。

• 核对安全组与网络ACL规则

  • 负载均衡器安全组：必须允许外部流量（如80/443）进入，同时允许向目标组实例的应用端口发起请求。
  • 实例安全组：要允许来自LB安全组的流量访问应用端口，还要允许自身localhost的健康检查请求（如果用了本地端点）。
  • 网络ACL：入站和出站规则都得允许LB与实例间的流量，以及实例到互联网的出站流量（如果应用需要拉取外部资源）。

• 确认LB监听与端口映射
  检查LB的监听配置：比如监听80端口的话，是否正确转发到目标组的应用端口（如3000、8080）。端口映射错误会导致LB无法把请求转发到实例，直接触发502。

• 查看日志定位问题

  • 开启LB访问日志并存到S3，通过日志查看请求的错误码和转发详情，判断是转发失败还是实例返回异常。
  • 登录实例或Cloud9查看应用日志，确认LB发起请求时应用是否收到，有没有报错。比如应用如果只绑定了localhost而非0.0.0.0，就只能在实例内部访问，LB根本连不上。

• 验证ASG实例配置
  确认Auto Scaling Group启动的实例是否正确部署了应用，环境变量、依赖是否和Cloud9里测试的实例一致。有时候ASG实例的配置遗漏了关键步骤，导致应用无法对外提供服务。

• 检查DNS解析与LB状态
  用nslookup或dig命令验证DNS是否正确解析到LB域名，同时确认LB状态为active。DNS解析错误或LB处于配置中状态也可能引发502。

内容的提问来源于stack exchange，提问作者Sagar Vashnav