无法为GraphQL订阅建立websocket连接

Question

我正在尝试在服务器上实现基于GraphQLWebSocket的@订阅（使用NestJS@subscription）。服务器托管在AWS ECS上，位于ALB后面。我们目前通过VPC链接与ALB建立了AWS API GW连接。

我试图用我们在HTTP API GW中使用的相同的VPC链接构建一个专用的Websocket API GW。我还试图在我们的ECS上安装一个新的NLB(网络负载平衡器),并在专用的Websocket API GW中使用一个新的REST VPC链接。

客户端和服务器正在使用 graphql-ws 库通过 graphql-transport-ws 子协议进行通信，并且通信在本地主机设置上工作正常。

在本地主机上运行以下命令时，我能够建立一个web套接字连接：

wscat -c ws://localhost:3000/graphql -s graphql-transport-ws

当对WebSocket API GW URL运行相同的操作时

wscat -c wss://*****.execute-api.*****.amazonaws.com/**** -s graphql-transport-ws

我得到的是：错误：服务器未发送子协议

该错误表明子协议有问题，因此当删除子协议时，会建立一个连接，并且我会得到一个提示:

Connected (press CTRL+C to quit)
>

但是，没有迹象表明可以访问服务器，并且似乎仅使用WebSocket API GW本身建立连接。

当我绕过网关并直接连接到面向互联网的NLB时，我能够建立WebSocket连接。

Answer 1

我不是超级Websocket专家，但是我知道WebSocket连接将被API网关终止，并且不能用作连接传递。您可以使用AWS_PROXY集成将WebSocket事件转发到graphQL服务器后端，但它不是一个维护的直接连接——API Gateway终止并向后端集成发送事件，并且不会将集成响应返回到web socket，因为它是事件驱动的，不是面向连接的服务——因此出现了您看到的“错误:服务器没有发送子协议”。

因此，要使用API GW作为WebSocket层，您需要在某个地方构建连接管理功能，以管理APIGW的基于事件的性质，并将数据发送到APIGW连接或调整graphql服务器中的集成机制，以利用@connection功能向WebSocket消费者发送响应/通知。

• 集成后端服务文档：https://docs.aws.amazon.com/apigateway/latest/developerguide/apigateway-websocket-api-routes-integrations.html
• 向连接的客户端发送响应：https://docs.aws.amazon.com/apigateway/latest/developerguide/apigateway-how-to-call-websocket-api-connections.html

API GW Websockets非常适合构建定制解决方案，但是需要花费一些精力，因为您将为事件配置设置。

对于AWS上的GraphQL API，我建议看一看AppSync，这是一个AWS托管的GraphSQL服务，它通过WebSockets本地处理GraphSQL订阅，无需任何额外代码，而且它的可扩展性非常好，可以简化基于ECS的解决方案的Graphsql托管负担。

我怀疑需要在ECS上使用现有的GraphQL构建可能还有很多其他原因，所以要理解并不总是可能转向像AppSync这样的东西。我觉得你尝试的NLB解决方案在现有的ECS后端环境中是可以的，正如你所指出的，是面向连接的（通过NLB），所以会达到你想要的结果。