Bir CloudFront dağıtımı, özel bir kaynak olarak şirket içi bir web sunucusu kullanır ve CloudFront ile bu kaynak arasında TLS gerektirir. Kurulum aylarca sorunsuz çalıştı, ancak kullanıcılar artık CloudFront tarafından sunulan varlıkları içeren sayfalar için HTTP 502 (Bad Gateway) yanıtları alıyor. Bir SysOps yöneticisi sorunu düzeltmek için öncelikle neyi kontrol etmelidir?

HTTP 502 (Bad Gateway) hatası, CloudFront'un kaynak sunucusuyla iletişim kurmaya çalıştığında bir sorun yaşadığını gösterir. CloudFront ile kaynak arasında TLS gerektiren bir kurulumda, en yaygın nedenlerden biri kaynak sunucusunun TLS sertifikasının süresinin dolmasıdır. Süresi dolmuş bir sertifika, CloudFront'un güvenli bir bağlantı kurmasını engeller ve bu da 502 hatasına yol açar. Diğer seçenekler neden doğru değil: Ana bilgisayar adı eşleşmemesi genellikle ilk kurulumda sorun yaratır, aylarca sorunsuz çalıştıktan sonra aniden ortaya çıkmaz. Kaynak sunucusunun güvenlik duvarı veya CloudFront dağıtımının ağ ACL'leri genellikle "Bad Gateway" yerine bağlantı zaman aşımı veya reddedilme gibi farklı hatalara neden olur ve genellikle ilk kurulumda veya yapılandırma değişikliğinde sorun yaratır, aniden değil.