ARM64环境Apache反向代理Docker内ASP.NET Core应用503问题咨询

503错误排查与解决步骤 #

• 第一步：验证本地端口访问与解析规则
  在宿主机执行以下两条命令对比返回结果：

  curl -v http://localhost:8080
  curl -v http://127.0.0.1:8080
  

  同时执行命令检查端口监听情况：

  ss -tulnp | grep 8080
  

  如果127.0.0.1访问正常、localhost访问失败，且端口监听仅显示0.0.0.0:8080无IPv6的:::8080监听记录，说明问题为localhost优先解析到IPv6地址::1，但Docker端口映射仅绑定了IPv4地址。
  对应解决方法二选一：

  1. 修改Apache VirtualHost配置，将localhost替换为127.0.0.1：

     <VirtualHost *:443>
         RequestHeader set X-Forwarded-Proto https
         ServerName example.com
         ProxyPreserveHost On
         ProxyPass / http://127.0.0.1:8080/
         ProxyPassReverse / http://127.0.0.1:8080/
         #cert stuff removed
     </VirtualHost>
     

     修改完成后重启httpd服务：systemctl restart httpd
  2. 启动容器时显式绑定IPv6端口：

     docker run -d -p 0.0.0.0:8080:80 -p [::1]:8080:80 registry.example.com/aspnetcore_app:latest
     

• 第二步：检查SELinux权限限制
  CentOS7默认开启SELinux，默认规则会阻止Apache发起网络代理请求，执行以下命令放开对应权限：

  setsebool -P httpd_can_network_connect 1
  

  该问题是CentOS环境下Apache反代返回503的高频诱因。

• 第三步：验证Apache代理模块启用状态
  执行命令检查所需模块是否正常加载：

  httpd -M | grep -E 'proxy_module|proxy_http_module'
  

  如果输出中缺少任意一个模块，需要编辑Apache配置文件启用对应模块后重启服务。

内容的提问来源于stack exchange，提问作者JanseManse