配置Haproxy ACL时请求超时且仅默认后端生效问题求助

问题背景 #

在Ubuntu 18.04环境下使用HAProxy 2.4.4，将4个容器应用的端口代理至9991端口，但ACL路由规则不生效，仅默认后端可用，同时存在请求超时问题。当前配置如下：

frontend tests
  bind *:9991

  timeout client 60s
  mode http

  acl is_servers_2 path_end /app2
  use_backend servers_2 if is_servers_2

  acl is_servers_3 path_end /app3
  use_backend servers_3 if is_servers_3

  default_backend servers_2

backend servers_2
  timeout connect 10s
  timeout server 60s
  mode http
  server server3001 127.0.0.1:3001
  server server3002 127.0.0.1:3002

backend servers_3
  timeout connect 10s
  timeout server 60s
  mode http
  server server3003 127.0.0.1:3003
  server server3004 127.0.0.1:3004

排查与解决步骤 #

1. 修正ACL路由逻辑 #

• 冗余规则清理：当前is_servers_2的ACL规则完全多余，因为默认后端已经是servers_2，直接删除这两条规则可精简配置，避免逻辑混淆。
• 匹配规则优化：path_end匹配严格要求路径以指定字符串结尾，若请求路径带尾斜杠（如/app2/）则无法匹配。根据实际需求调整：
  • 若要匹配以/app3开头的所有路径，改用path_beg /app3
  • 若要兼容带尾斜杠的情况，用正则匹配：acl is_servers_3 path_reg ^/app3(/.*)?$

修正后的frontend配置示例：

frontend tests
  bind *:9991
  timeout client 60s
  mode http

  acl is_servers_3 path_reg ^/app3(/.*)?$
  use_backend servers_3 if is_servers_3

  default_backend servers_2

2. 解决请求超时问题 #

• 验证后端服务可达性：在主机上执行curl 127.0.0.1:3003（对应后端端口），确认容器服务是否正常响应，排除端口映射错误或容器未启动的问题。
• 调整超时参数：
  • 若容器启动慢或网络延迟高，增大后端连接超时：timeout connect 30s
  • 若应用处理请求耗时较长，调大后端服务超时：timeout server 120s

3. 配置验证与平滑重载 #

• 修改配置后先验证语法：haproxy -c -f /etc/haproxy/haproxy.cfg
• 语法无误后平滑重载服务：systemctl reload haproxy，避免服务中断

4. 启用日志定位问题 #

添加日志配置到HAProxy全局和前端部分，便于追踪请求路由和错误原因：

global
  log /dev/log local0
  log /dev/log local1 notice

frontend tests
  capture request header Host len 20
  capture request header X-Forwarded-For len 50
  log global

查看日志：tail -f /var/log/haproxy.log，可观察到请求的路由目标、响应状态码，以及超时类错误（如504 Gateway Timeout）的具体来源。

内容的提问来源于stack exchange，提问作者Diego