如何使用Elastic Load Balancer和EC2/Nginx为HTTPS请求解决502 Bad Gateway错误？

Question

在运行 Nginx 的 EC2 实例之前使用 AWS 弹性负载均衡器（应用程序类型）时，我遇到了 HTTPS 请求的“502 错误网关”问题。Nginx在每个实例上充当服务员服务器的反向代理，为python应用程序（金字塔框架）提供服务。我正在尝试在 ELB 上使用 TLS 终止，以便 EC2 实例仅处理 HTTP。以下是粗略的设置：

客户端HTTPS请求

当我在HTTPS上发出请求时，我收到502错误。但是，当我发出常规HTTP请求时，我会得到预期的响应（与上述设置相同，除了ELB正在侦听端口80）。

一些其他信息：ELB 运行状况检查正在运行。所有 VPC/安全组都已正确配置（我相信）。我使用 AWS 上的标准设置/演练在 ELB 上使用 AWS 证书。我通过 SSH 连接到 Ec2 实例，在 Nginx 访问日志中，HTTPS 请求似乎仍处于加密状态？还是一些编码问题？

这是nginx。EC2实例上的conf：

#user  nobody;
worker_processes  1;

events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;
    access_log /etc/nginx/access.log;  
    sendfile        on;

    # Configuration containing list of application servers
    upstream app_servers {

        server 127.0.0.1:6543;
    }   

    server {
        listen       80;
        server_name  [MY-EC2-SERVER-NAME];


        # Proxy connections to the application servers
        # app_servers
        location / {

            proxy_pass         http://app_servers;
            proxy_redirect     off;
            proxy_set_header   Host $host;
            proxy_set_header   X-Real-IP $remote_addr;
            proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header   X-Forwarded-Host $server_name;

        }
    }
}

Answer 1

好吧，我想通了（我是个傻瓜）。我在ELB上设置了两个听众，一个是80，一个是443，这是正确的。已正确设置 80 的侦听器，以便按预期通过 HTTP 转发到后端 （Nginx） 端口 80。443 侦听器被错误地配置为通过 HTTPS 发送到后端的端口 80。我更新了443侦听器以使用与80侦听器相同的规则（即侦听443，但通过HTTP发送到后端80），并且它起作用了。不要理会你们所有人。