CloudFront突发502错误：原正常运行的Google Cloud Run源端故障

背景信息 #

• 架构：自定义域名 → AWS CloudFront → Google Cloud Run服务
• 该配置此前运行完全正常，未对CloudFront或Cloud Run做任何配置变更
• 这是第二次出现此类随机502故障

已完成诊断 #

1. SSL证书：有效且配置正确
   • 证书由Amazon颁发（Amazon RSA 2048 M03），有效期至2027年
   • CN与主题备用名称中正确包含目标域名
2. DNS解析：运行正常
   • 域名可正确解析至CloudFront分发地址
   • CloudFront返回多个有效IP地址
3. 源端服务：可正常访问并响应
   • 直接访问Google Cloud Run服务返回200状态码
   • 源端未拦截CloudFront IP段（已通过X-Forwarded-For请求头验证）

已执行操作 #

• 验证SSL证书有效性与配置正确性
• 确认域名DNS解析流程正常
• 直接测试源端服务的可用性
• 检查源端对CloudFront IP段的拦截情况（确认无拦截）

问题咨询 #

在配置未变更、源端正常可用的前提下，是什么原因导致CloudFront突然返回间歇性502错误？是否有其他用户遇到过AWS CloudFront与Google Cloud Run组合的此类问题？该架构组合是否存在已知问题，或者有针对性的排查步骤？

内容的提问来源于stack exchange，提问作者Spencer Romberg