AWS Beanstalk Worker环境配置Nginx强制SSL后无法处理后台任务

我之前也碰到过一模一样的情况——共用代码库的Web和Worker环境，给Web加上强制SSL规则后，Worker直接罢工没法处理后台任务了。核心问题其实很简单：Worker环境根本不需要处理对外的HTTP/HTTPS请求，强制SSL的配置反而干扰了Beanstalk的健康检查逻辑，或者导致Worker进程的正常运行被打断。下面是我亲测有效的解决步骤：

1. 给Web和Worker环境拆分Nginx配置 #

Beanstalk支持根据环境类型加载不同的配置文件，我们的核心思路是只在Web环境启用HTTP转HTTPS的重定向，Worker环境完全跳过这一规则。

在代码仓库的.ebextensions目录下创建一个配置文件（比如02-nginx-ssl-per-env.config），内容如下：

files:
  "/etc/nginx/conf.d/ssl_redirect.conf":
    mode: "000644"
    owner: root
    group: root
    content: |
      # 仅在Web环境启用HTTP转HTTPS重定向
      <% if ENV['ENV_TYPE'] == 'web' %>
      server {
        listen 80;
        server_name _;
        return 301 https://$host$request_uri;
      }
      <% end %>

然后分别给两个环境设置专属的环境变量：

• Web环境：添加ENV_TYPE=web
• Worker环境：添加ENV_TYPE=worker

这样Worker环境的Nginx不会加载SSL重定向规则，Beanstalk默认的HTTP健康检查就能正常通过，Worker进程也不会因为健康检查失败被反复重启。

2. 禁用Worker环境的Rails全局强制SSL #

如果你的Rails配置（比如config/environments/production.rb）里全局开了force_ssl = true，Worker环境继承这个设置后，可能会在执行任务时尝试用HTTPS访问内部资源，引发不必要的异常。

修改config/environments/production.rb里的配置：

# 仅在Web环境启用Rails全局强制SSL
config.force_ssl = ENV['ENV_TYPE'] == 'web'

这样Worker环境就不会强制所有请求走HTTPS，避免任务执行时出现SSL相关的错误。

3. 验证Worker环境的运行状态 #

完成上面两步后，重新部署Worker环境，然后去Beanstalk控制台确认：

• 环境健康状态显示"OK"，没有Degraded或Severe的标记
• 查看Worker环境的日志，确认没有Nginx重定向相关的报错，同时ActiveElasticJob能正常连接SQS并处理任务

额外排查点 #

如果还是有问题，可以检查：

• 确认Worker环境的IAM角色拥有访问对应SQS队列的权限
• 查看config/initializers/active_elastic_job.rb的配置，确保SQS的endpoint设置正确（默认是HTTPS，不需要额外修改）

内容的提问来源于stack exchange，提问作者Puneet Pandey