Websocket连接无法确定AWS ALB和NGINX反向代理均衡器的何时确定

Question

设置简介：我有一个带有3种不同服务的节点JS应用程序，即管理员，客户端和服务器。所有这3个服务都是作为单个Docker容器运行的。我的设置由AWS应用程序加载平衡器背后的2个EC2实例组成，每个EC2实例运行1个admin和client Service每个容器，服务器服务使用Docker-Compose-Scale-Scale选项缩放到2个容器。我正在使用容器化的NGINX作为反向代理和负载平衡器。我有一个目标组，两个实例都是注册目标。

问题描述：管理员服务需要通过Websocket与服务器服务进行通信，并且我将socket.io用于此目的。因此，此方案需要粘性会话来建立Websocket连接。我已经在上游块中使用Nginx IP_HASH在实例级别启用了粘性会话，以进行服务器服务。在ALB级别，我使用负载平衡器生成的cookie类型启用了目标组的粘性会话。当我通过Chrome浏览器访问管理员服务的端点并使用Inspect Element时，我可以看到Websocket连接无法确切地确定错误：

WebSocket connection to '<URL>' failed: WebSocket is closed before the connection is establisbed.

Failed to load resource: the server responded with the status of 400 ()

这是我的nginx conf for Server Service：

upstream webinar_server {
     hash $remote_addr consistent;
     server webinar-server_webinar_server_1:8000;
     server webinar-server_webinar_server_2:8000;
}

server {
     listen 80;
     server_name server.mydomain.com;

     location / {
         proxy_pass http://webinar_server/;
         proxy_set_header X-Real_IP $remote_addr;
         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
         proxy_set_header Host $host;
         proxy_set_header Upgrade $http_upgrade;
         proxy_set_header Connection "upgrade";
         proxy_set_header X-Forwarded-Proto $scheme;
         
         proxy_http_version 1.1;
         proxy_buffering off;
     }
 }

这是Nignx Conf管理员服务：

 server {
     listen 80;
     server_name admin.mydomain.com;

     location / {
         proxy_pass http://webinar_admin:5001;
         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
         proxy_set_header Host $host;
         proxy_set_header Upgrade $http_upgrade;
         proxy_set_header Connection "upgrade";
         proxy_set_header X-Forwarded-Proto $scheme;
     
         proxy_http_version 1.1;
         proxy_buffering off;
     }
 }

我已经尝试过：我尝试实现更简单的设置来测试根据预期的基础结构的粘性。我有2个EC2实例，在AWS ALB背后，每个运行2个基本容器的Nginx Web服务器每个实例每个都提供不同的HTML页面。这些Web服务器位于我原始设置中提到的容器化NGINX反向负载平衡器后面。在这种情况下，使用NGINX HASH函数的实例级别粘性和ALB级目标组的粘性按预期工作。

对于我要实现的原始设置，当我从目标组中删除了一个实例（目标组中的一个注册目标）时，实例级别nginx粘性效果很好地路由到正确的服务器容器（因为有2个服务器容器）。但是目标组级别的粘性返回上述错误。

Answer 1

如您所见，在这里，套接字。 io客户端不会开箱即用，并且使用cookie将cookie重定向到正确的服务器。

要解决此问题，您需要将该代码放在客户端

import { io } from "socket.io-client";
import { parse } from "cookie";

const socket = io("https://my-domain.com");
const COOKIE_NAME = "AWSALB";

socket.io.on("open", () => {
  socket.io.engine.transport.on("pollComplete", () => {
    const request = socket.io.engine.transport.pollXhr.xhr;
    const cookieHeader = request.getResponseHeader("set-cookie");
    if (!cookieHeader) {
      return;
    }
    cookieHeader.forEach(cookieString => {
      if (cookieString.includes(`${COOKIE_NAME}=`)) {
        const cookie = parse(cookieString);
        socket.io.opts.extraHeaders = {
          cookie: `${COOKIE_NAME}=${cookie[COOKIE_NAME]}`
        }
      }
    });
  });
});