概要

AWSでSSL化したWEBサーバーを立てたかったので作成したところ、『502 Bad Gateway』が表示されてハマったのでその記録。

結論から言うと、Apacheの再起動でOKでした。
（ただし、これが正解かどうかは不明）

環境

AWSにてWEBサーバーの構築。
ドメインをSSL化したかったのでALB-EC2単体の構成にしてます。

• EC2
• ALB
• Route53
• ACM(AWS Certificate Manage)

EC2上ではApacheを動かしてます。

環境の作成は下記サイトを参照して行いました。

EC2+ACM+ALB+お名前.comで設定をしてサブドメインでhttps接続できるようになるまでひととおり

エラー現象

AWS側の設定も完了して、ブラウザでアクセスするとApacheの画面になった。

よっしゃ！ということで、PHPのソースをアップロードして接続確認してみたところ…

「502 Bad Gateway」

なんでやねん。
確かにALBのログを見ると、ある時点からエラーが上がっている。

ターゲットグループを確認しても確かにunhealthyになっている。

Health checks failed with these codes: [502]

下記画像は別のものですが、unhealthyが表示されていて、「説明」の項目に上記のエラーが表示されていたはずです。
（スクショ忘れたので参考として…）

ALB側の問題か、WEBサーバ上の問題か、わからずにハマってました。。。

Apacheのエラーログに出力があった

サーバー上でApacheを動かしてるわけですが、そもそもここまでアクセスがきていないとダメなわけで。
ログ(/etc/httpd/logs/error_log)を確認したところ、変なエラーが出てるんです。

[core:notice] [pid 3628] AH00052: child pid 3643 exit signal Segmentation fault (11)

もちろん、 /etc/httpd/logs/access_logの方にはなにも出力されていない。

ということは、ALB→WEBサーバーへはアクセスOK。WEBサーバー→ALBへの返却がNGということ。

対応したこと

上記エラーログをググったりしたんですが、有効な解決策は見当たらず。

とりあえずApache再起動するかー

と思ってやってみたところ……アクセスできた！！

Apache再起動コマンド↓↓

service httpd restart

まとめ

ターゲットもhealthyになり、HTTPステータスも200が返答されるようになりました。

WEBサーバにロードバランサー（ALB）をつなぎこむとApacheの再起動が必要なのだろうか？

再起動って大事だね。