Envoy 代理：503 服务不可用

Question

服务状态：

客户端 (nuxt) 在 http://localhost:3000 上运行，客户端发送 请求http://localhost:8080。

服务器 (django) 正在 0.0.0.0:50051 上运行。

docker 也上线了

78496fef541f   5f9773709483      "/docker-entrypoint.…"   29 minutes
 ago   Up 29 minutes   0.0.0.0:8080->8080/tcp, :::8080-8080/tcp,
 10000/tcp   envoy

---

envoy.yaml 配置：

我配置envoy.yaml文件如下：

static_resources:
  listeners:
    - name: listener_0
      address:
        socket_address: { address: 0.0.0.0, port_value: 8080 }
      filter_chains:
        - filters:
            - name: envoy.filters.network.http_connection_manager
              typed_config:
                "@type": type.googleapis.com/envoy.extensions.filters.network.http_connection_manager.v3.HttpConnectionManager
                codec_type: auto
                stat_prefix: ingress_http
                route_config:
                  name: local_route
                  virtual_hosts:
                    - name: local_service
                      domains: ["*"]
                      routes:
                        - match: { prefix: "/" }
                          route:
                            cluster: greeter_service
                            max_stream_duration:
                              grpc_timeout_header_max: 0s
                      cors:
                        allow_origin_string_match:
                          - prefix: "*"
                        allow_methods: GET, PUT, DELETE, POST, OPTIONS
                        allow_headers: keep-alive,user-agent,cache-control,content-type,content-transfer-encoding,custom-header-1,x-accept-content-transfer-encoding,x-accept-response-streaming,x-user-agent,x-grpc-web,grpc-timeout
                        max_age: "1728000"
                        expose_headers: custom-header-1,grpc-status,grpc-message
                http_filters:
                  - name: envoy.filters.http.grpc_web
                  - name: envoy.filters.http.cors
                  - name: envoy.filters.http.router
  clusters:
    - name: greeter_service
      connect_timeout: 0.25s
      type: logical_dns
      http2_protocol_options: {}
      lb_policy: round_robin
      load_assignment:
        cluster_name: cluster_0
        endpoints:
          - lb_endpoints:
              - endpoint:
                  address:
                    socket_address:
                      address: 0.0.0.0
                      port_value: 50051

---

错误：

但是发生了以下错误，并且看起来，请求没有到达 Django 0.0.0.0:50051 服务器。

503 服务不可用

grpc-message：上游连接错误或断开/重置之前 标题。重置原因：连接失败，传输失败原因： 延迟连接错误：111

Answer 1

请看我的long answer here。我解决了这个问题。

---

> 简答：

我需要一个代理来接收来自服务器的请求。所以我用了‍envoy proxy。这样nginx就收到了来自浏览器的请求，然后将其发送到一个端口（例如5000）。另一方面，envoy 监听 5000 端口，然后将请求发送到运行在 50051 端口上的服务器。

这就是我设计gRPC 连接跟踪的方式。

Answer 2

我遇到了同样的错误。这是我的情况：

• Envoy：在 docker 上运行，监听器位于 8080 端口并重定向到端口 9090
• 下一个 JS Web 客户端：在 8080 端口请求 envoy 代理
• 节点 Grpc 服务器：监听端口 9090

我从本地环境开始。

基于引用this issue的this example about configuring the envoy proxy，我将envoy代理上的地址更改为envoy.yaml上的host.docker.internal。

如果您想尝试，请参考此部分：

clusters:
  - name: backend_service
    connect_timeout: 0.25s
    type: logical_dns
    http2_protocol_options: {}
    lb_policy: round_robin
    load_assignment:
      cluster_name: cluster_0
      endpoints:
        - lb_endpoints:
            - endpoint:
                address:
                  socket_address:
                    address: host.docker.internal // i change it, before was 0.0.0.0
                    port_value: 9090