Почему 502 bat gateway(nginx, websocket,flask)?

Question

[slavashock]

Добрый день.
Пытаюсь настроить nginx для webscoket.
Запущен сервер flask как демон с webserv.service создающий сокет:

webserv.service

[Unit]
Description=Gunicorn instance to serve api.xxxx.ru
After=network.target

[Service]
User=xxxx
Group=www-data
WorkingDirectory=/home/xxxx/flask/webserv
Environment="PATH=/home/xxxx/flask/webserv/bin"
ExecStart=/home/xxxx/flask/webserv/bin/gunicorn --workers 9 --bind unix:webserv.sock -m 007 main:>

[Install]
WantedBy=multi-user.target

Следующая команда корректно запускает сервер и он работает из вэба (файрвол у нас прокидывает 443 порт на 8080) gunicorn -w 9 -b 0.0.0.0:8080 main:app --certfile=server.crt --keyfile=server.key

server {
    listen 8080 ssl;
    server_name 10.1.11.25 0.0.0.0 api.xxxx.ru;
    ssl_certificate /home/xxxx/flask/webserv/server.crt;
    ssl_certificate_key /home/xxxx/flask/webserv/server.key;

    location / {
        include proxy_params;
        proxy_pass http://unix:/home/xxxx/flask/webserv/webserv.sock;
    }
}

В error log nginx вываливается ошибка:
2022/12/22 14:59:56 [crit] 102107#102107: *1 connect() to unix:/home/administrator/flask/webserv/webserv.sock:/", host: "api.xxxx.ru:43698"

Как починить? Прошу помочь.

Comments

[vreitech]

Во-первых, если у вас на бекенде https, то и в proxy_pass должен быть https, а не http.
Во-вторых, если вы проксируете websocket, то нужно добавить директивы:

proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";

[slavashock]

vreitech, спасибо! Пробовал это, 502 был. Бросил попытки завернуть в сокет, проксирую ip:port

[Lynn «Кофеман»]

Проверить права доступа к сокету и всем директориям выше.
Ну и вообще, создавать сокеты в хомяке странно. Обычно для этого какой-нибудь /var/run используется.

Answer 1

[Алексей Черемисин]

У Вас несоответствие - проксируете на unix-сокет, а gunicorn слушает tcp-порт.
Либо проксируйте на tcp (что гораздо лучше), либо gunicorn настраивайте на unix-сокет (что не очень)

Comments

[slavashock]

По итогу гуникорном забил порт, и его проксирую наружу в nginx'e. Так нормально?

Почему сокеты хуже?

[Алексей Черемисин]

slavashock, так нормально. А хуже тем, что сокет в один поток, плюс кучу разрешений еще надо... В общем, пользы мало, возьни много.

[slavashock]

Спасибо за разъяснения!