跨主机部署Varnish返回503 Backend fetch failed错误排查

适用场景：Varnish与后端Magento2站点分实例部署，直连后端正常，访问Varnish返回503错误

排查步骤 #

• 先验证Varnish到后端的网络连通性
  登录Varnish所在实例，执行连通性测试命令：

  # 测试端口连通性
  telnet 172.26.4.151 8080
  # 模拟HTTP请求验证响应
  curl -v http://172.26.4.151:8080
  

  如果无法连通，检查后端Lightsail实例的安全组入站规则，确认已放行Varnish实例私网IP的8080端口访问权限，同时检查两台实例是否在同一私有网络下。
• 校验Varnish后端配置正确性
  检查default.vcl中的backend配置段，确认.host值为172.26.4.151、.port值为"8080"，无拼写错误。修改配置后需执行重载命令生效：systemctl reload varnish，重载后确认无配置报错。
• 验证Host头匹配规则
  多数该场景下的503错误由Host头不匹配导致，需确认Varnish转发的Host头与Nginx站点的server_name配置一致。可通过以下命令模拟Varnish请求验证：

  curl -v -H "Host: 你的实际站点域名" http://172.26.4.151:8080
  

  如果返回异常，调整Nginx的server_name配置，或在Varnish的vcl_recv段强制设置转发的Host头：set req.http.Host = "你的实际站点域名";
• 调整后端超时配置
  Magento首次渲染响应耗时较长，Varnish默认超时时间过短会触发503错误，可在backend配置段增加超时参数：

  backend default {
      .host = "172.26.4.151";
      .port = "8080";
      .connect_timeout = 5s;
      .first_byte_timeout = 60s;
      .between_bytes_timeout = 60s;
  }
  

• 检查健康检查配置合理性
  如果default.vcl中配置了后端健康检查探针，需确认探针路径可正常返回200状态码，无权限、路径错误问题。可直接访问探针路径验证：curl http://172.26.4.151:8080/探针配置的路径，返回异常则调整探针规则。
• 从Varnish日志提取具体错误信息
  执行命令过滤503请求的完整日志，查看BackendFetchError字段的具体报错内容：

  varnishlog -g request -q "RespStatus == 503"
  

  根据报错是连接被拒、超时还是后端响应错误，对应定位具体问题。

内容的提问来源于stack exchange，提问作者Eric Brown