AWS应用负载均衡器部署后Laravel项目Socket.io连接失败求助

以下是排查和解决的核心步骤：

1. 补全ALB监听器配置 #

你当前仅配置了80、443端口的监听器，但Socket服务使用的8890端口未被ALB转发，需添加对应监听器：

• 若客户端用https://domain-name.com:8890连接，监听器协议选HTTPS，绑定匹配domain-name.com的SSL证书；若用HTTP则选HTTP。
• 监听器转发规则需指向包含后端Laravel服务器的目标组，目标组端口设为8890。

2. 修正安全组规则 #

• ALB安全组：添加入站规则，允许指定IP范围（或0.0.0.0/0）的8890端口TCP流量。
• 后端EC2安全组：添加入站规则，允许ALB安全组访问8890端口TCP流量，确保ALB能触达后端Socket服务。

3. 确认Socket服务监听地址 #

检查server.js的监听配置，必须绑定0.0.0.0而非localhost/127.0.0.1，否则ALB无法访问服务：

// 正确示例
io.listen(8890, {
  host: '0.0.0.0'
});

4. 验证WebSocket协议支持 #

ALB默认支持WebSocket，但需确保监听器协议为HTTP/HTTPS（非TCP）。可在客户端连接代码中显式指定传输方式，提升兼容性：

const socket = io('https://domain-name.com:8890', {
  transports: ['websocket', 'polling']
});

5. 检查目标组健康状态 #

确认8890端口对应的目标组中，后端EC2实例状态为健康。若健康检查失败，ALB不会转发流量。健康检查路径可设为Socket服务的可用端点，或简单的/（若server.js处理GET请求）。

6. 排查SSL证书问题 #

若使用HTTPS连接8890端口，需确保ALB监听器绑定的SSL证书覆盖domain-name.com域名，避免客户端因证书不匹配拒绝连接。可通过浏览器访问https://domain-name.com:8890或执行curl -v https://domain-name.com:8890查看SSL错误详情。

内容的提问来源于stack exchange，提问作者Ayman Alshiekh