`top` 截图是我最不愿意先看的东西之一。

CPU 3%，内存还剩一半，Load 0.18。这三项只能说明整机资源看上去没打满。502 从哪儿来的，还是不知道。

假设这次 502 出现在 `order-api` 发布之后，`systemctl` 仍显示 `active (running)`。这时候就别再补一张 `df -h` 了，先找 502 到底是谁返回的。

如果新版本可以安全回滚，先保留一次请求结果、故障实例和相关日志，再按预案回滚。用户还在报错时，恢复服务比现场完成根因分析重要。Google 的 [SRE 故障排查章节](https://sre.google/sre-book/effective-troubleshooting/) 也把止损放在深挖根因之前。

留下的那次请求是这样测的：

```bash
curl -sS -o /dev/null \
  -w 'code=%{http_code} dns=%{time_namelookup} connect=%{time_connect} tls=%{time_appconnect} first=%{time_starttransfer} total=%{time_total}\n' \
  https://shop.example.com/health
```

假设留下的记录是：

```text
code=502 dns=0.006 connect=0.013 tls=0.041 first=0.058 total=0.058
```

DNS、TCP 连接和 TLS 握手都很快，502 也几乎立刻返回。这次请求已经到达能返回 502 的网关，客户端、解析和握手链路暂时往后排。接下来查网关为什么没从上游拿到正常响应。502 本身还不能证明应用进程已经退出，这一点在 [RFC 9110](https://www.rfc-editor.org/rfc/rfc9110#section-15.6.3) 里写得很清楚。`curl` 各时间字段的含义可查[官方手册](https://curl.se/docs/manpage.html#-w)。

代理日志里接着出现：

```text
connect() failed (111: Connection refused) while connecting to upstream
upstream: "http://127.0.0.1:8080/health"
```

这行把问题又缩小了一截：Nginx 收到了请求，但它连接本机 8080 端口时被拒绝。此时再看监听套接字：

```bash
ss -lntp 'sport = :8080'
```

没有输出。systemd 确实还看得到主进程，但它没有监听 Nginx 要找的 8080 端口。

再读这一轮发布后的服务日志：

```bash
journalctl -u order-api --since '10:00'
```

里面有一句 `server listening on 127.0.0.1:8081`。对一下新旧配置，原因便落地了：应用端口从 8080 改成了 8081，反向代理配置没有一起改。前面每一步都只回答一个问题，没有哪一步靠“运维经验”猜答案。

我说的基础差不多就在这儿：知道一个请求为什么会经过 DNS、TCP、TLS 和 HTTP，知道端口后面是套接字和进程，也知道 systemd 与日志各能证明什么。最后还得从版本差异里找到那次端口修改，并把配置安全地退回去。




CPU 3%，内存还剩一半，Load 0.18。这三项只能说明整机资源看上去没打满。502 从哪儿来的，还是不知道。

运维工程师必须掌握的基础技能有哪些？

运维

后端

网络与通信

排查502时先聚焦代理层，通过curl分时定位请求已到达网关，结合Nginx日志发现上游连接8080被拒，ss确认端口未监听，服务实际监听8081。版本配置不一致导致故障，止损优先于根因分析，回滚后保留请求样本及日志验证恢复。

代码解释

Nginx

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

运维工程师必须掌握的基础技能有哪些？-腾讯云开发者社区-腾讯云

运维工程师必须掌握的基础技能有哪些？

运维工程师必须掌握的基础技能有哪些？

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐