主页 / server / 问题 / 1027245
Accepted
HAProxy Help
Asked: 2020-07-30 13:37:05 +0800 CST

HAProxy 503 Service Unavailable 没有可处理此请求的服务器

  • 772

嘿，我似乎对 HAProxy 有问题，但似乎找不到问题的根源。

设置：

1 个负载均衡器

3 个服务器（Splunk 搜索头）

负载均衡器和 3 个服务器都只能通过 https 访问，并且都具有不同的 SSL 证书。我正在尝试加密从客户端到负载均衡器的流量，然后加密从负载均衡器到服务器的流量。未来的这些会议也需要具有粘性。作为一个仅供参考，我已将下面配置中的 IP 更改为专用 IP。

我可以从负载均衡器 ping 服务器并从浏览器正确访问它们（不通过负载均衡器）。负载均衡器上的 SSL 证书正在工作，但我没有重定向到其中一台服务器，而是收到 503 错误：“503 服务不可用 - 没有服务器可用于处理此请求。”

下面是我的配置文件。任何帮助将不胜感激，因为这是我第一次使用 HAProxy。

global
   ssl-server-verify none

frontend https443
   mode http
   bind *:443 ssl cert /ect/haproxy/cert/haproxy.pem
   timeout client 60s
   reqadd X-Forwarded-Proto:\ https
   default_backend allservers

backend allservers
   mode http
   balance roundrobin
   timeout connect 10s
   timeout server 100s
   server server1 192.168.23.1:8000 check ssl
   server server2 192.168.23.2:8000 check ssl
   server server3 192.168.23.3:8000 check ssl
ssl haproxy rhel7 splunk

1 个回答

  1. Best Answer

    检查后端的相应 SSL 证书是否覆盖 192.168.23.x。如果不是，则 HAProxy 认为他们的证书无效。

    解决方案应该是 (a) 更新 HAProxy 配置，以便后端服务器由每个后端节点上现有 SSL 覆盖的 DN/IP 引用；(b) 更新后端节点上的 SSL 以覆盖私有 IP；或 (c) 禁用 SSL 证书验证。

    • 3

相关问题