通过Service Fabric反向代理访问WCF应用的问题排查与解决

咱们先拆解一下你遇到的问题：你的WCF服务只能在托管它的节点通过反向代理访问，其他节点访问返回400错误，核心原因出在WCF服务的监听地址配置和反向代理的转发逻辑不匹配上，结合你提供的代码，我来一步步分析和解决。

问题根源分析 #

从你的代码里能看到两个关键问题：

1. 硬编码了反向代理端口19081：你把WCF服务的监听地址直接绑定到了19081（反向代理的端口），但Service Fabric反向代理的工作逻辑是接收外部请求后，转发到服务实际监听的端口（也就是你在ServiceManifest里配置的ServiceEndpoint端口），而不是让服务直接占用反向代理的端口。
2. 绑定到节点本地IP：你用了context.NodeContext.IPAddressOrFQDN作为监听地址的host，这会导致WCF服务只监听节点自身的网卡，其他节点的反向代理请求转发过来时，服务无法接收，从而返回400错误。

另外，你的ASP.NET Core/REST服务能正常工作，是因为它们的监听配置默认会绑定所有网卡，而且没有和反向代理端口冲突。

解决步骤 #

1. 修正WCF监听地址配置 #

你需要修改CreateWcfListener方法，让WCF服务绑定到服务端点配置的端口，并且监听所有网卡（用+表示），而不是节点本地IP和反向代理端口。

2. 确保WCF绑定支持反向代理转发 #

你的自定义绑定CreateListenerBinding需要配置成支持HTTP传输，并且正确处理SOAP请求的内容类型（比如text/xml），避免反向代理转发时出现格式不兼容的问题。

3. 验证Service Fabric反向代理配置 #

确保集群的反向代理已经启用（默认是开启的），并且没有额外的路由规则限制了WCF服务的转发。可以通过查看集群节点的Service Fabric Reverse Proxy日志确认是否有转发错误。

修正后的代码示例 #

protected override IEnumerable<ServiceInstanceListener> CreateServiceInstanceListeners()
{
    return new ServiceInstanceListener[] 
    { 
        CreateWcfListener("ServiceEndpoint", serviceProvider.GetService<ServiceType>()) 
    };
}

private ServiceInstanceListener CreateWcfListener<T>(string endpoint, T serviceImplementation)
{
    return new ServiceInstanceListener((context) => 
    {
        var endpointConfig = context.CodePackageActivationContext.GetEndpoint(endpoint);
        int port = endpointConfig.Port; // 使用服务端点配置的端口，而非反向代理的19081
        string scheme = endpointConfig.Protocol.ToString();
        // 用"+"绑定所有网卡，允许接收来自其他节点反向代理的请求
        string host = "+"; 
        string uriStem = endpointConfig.PathSuffix;
        // 构造正确的监听地址：绑定所有网卡+服务端口+服务路径
        string uri = $"{scheme}://{host}:{port}{context.ServiceName.AbsolutePath}/{uriStem}";
        
        CustomBinding listenerBinding = CreateListenerBinding();
        // 示例CreateListenerBinding实现（如果你的还没配置正确）：
        // private CustomBinding CreateListenerBinding()
        // {
        //     var textEncoding = new TextMessageEncodingBindingElement(MessageVersion.Soap11, Encoding.UTF8);
        //     var httpTransport = new HttpTransportBindingElement();
        //     httpTransport.MaxReceivedMessageSize = int.MaxValue;
        //     return new CustomBinding(textEncoding, httpTransport);
        // }

        WcfCommunicationListener<T> listener = new WcfCommunicationListener<T>(
            wcfServiceObject: serviceImplementation,
            serviceContext: context,
            address: new EndpointAddress(uri),
            listenerBinding: listenerBinding);

        return listener;
    }, endpoint);
}

验证步骤 #

1. 把修正后的代码重新打包部署到Service Fabric集群。
2. 等待服务在节点上启动后，尝试从任意节点的反向代理地址访问：http://<任意节点IP>:19081/myserviceType/soaphost/myservice.svc。
3. 如果还是有问题，查看Service Fabric节点的事件日志（路径：Applications and Services Logs > Microsoft-ServiceFabric > Admin），搜索反向代理相关的错误信息，排查是否有转发权限或配置问题。

内容的提问来源于stack exchange，提问作者Bas Poldervaart