【Django】Nginx-Gunicorn間の502 Bad Gatewayについて

Question

現場で使えるDjangoの教科書　実践編のP.136以下の手順に基づいて、Ubuntu上のDjangoをリバースプロキシ(Nginx)、WSGIサーバ(Gunicorn)にデプロイしようとしていますが、次の問題が発生しております。分かりにくい点多々あると思いますが、よろしくお願いします。

• 問題

Nginx、Gunicorn(xxxx.service, xxxx.socket)ともにsystemctl statusで確認したところ、
active(runnning)になっておりますが、Webサイトに接続したところ、
"502 Bad Gateway nginx/1.14.0 (Ubuntu)"
という表示がなされ、サイトに正常に接続できない状況です。

python3 manage.py runserverでは、正常にサイトが表示されるため、Djangoの問題ではないと考えております。

また、前提として、本書の手順では、リバースプロキシ(Nginx)とWSGIサーバ(Gunicorn)の通信手段として、INETドメインソケット(TCPソケット)ではなく、UNIXドメインソケットを採用しています。

• 環境

サービス: AWS(EC2)
サーバー: Ubuntu 18.04.2 LTS (GNU/Linux 4.15.0-1032-aws x86_64)
ユーザー: ubuntu, root, webapp(NginxとGunicornの実行ユーザー)
ソフトウェアのバージョン: nginx version: nginx/1.14.0 (Ubuntu), gunicorn (version 19.9.0)
ディレクトリの階層構造: /home/ubuntu/opt/csirt

(venv) ubuntu@ip-172-31-47-113:~/opt/csirt$ ll
total 16
drwxr-xr-x 4 webapp webapp 4096 Apr  6 15:36 ./
drwxrwxr-x 3 ubuntu ubuntu 4096 Apr  6 15:30 ../
drwxr-xr-x 8 webapp webapp 4096 Apr  6 15:31 csirt/ ← csirt配下にDjangoのプロジェクトディレクトリが存在する。
drwxr-xr-x 6 webapp webapp 4096 Apr  6 15:36 venv/ ← source venv/bin/activateで仮想環境に入り、gunicornを実行。

• 原因と思われる箇所

ソケット通信でNginxとGunicornが1つのソケットファイルを読み書きするファイルの権限が正常に設定されていないようです。しかし、どのようにファイル権限を変更したら、正常にデプロイできるのか分かりません。

• 参考

参考までに関連すると思われる設定ファイルの中身を記載しています。

(venv) webapp@xxx:/home/ubuntu/opt/csirt/csirt$ ll /var/run/gunicorn/csirt.sock 
srw-rw-rw- 1 root root 0 Apr  7 00:38 /var/run/gunicorn/csirt.sock=
(venv) webapp@xxx:/home/ubuntu/opt/csirt/csirt$ 

Nginxのエラーログです。Gunicornのソケットタイプが正常に起動していないのでしょうか。

(venv) webapp@ip-172-31-47-113:/home/ubuntu/opt/csirt/csirt$ sudo tail -f /var/log/nginx/error.log 
2019/04/07 00:59:36 [alert] 25854#25854: *7 open socket #10 left in connection 3
2019/04/07 00:59:36 [alert] 25854#25854: aborting
2019/04/07 01:20:10 [crit] 26186#26186: *2 connect() to unix:/home/ubuntu/opt/csirt/csirt.sock failed (2: No such file or directory) while connecting to upstream, client: xxx.xxx.xxx.xxx, server: 52.68.240.157, request: "GET / HTTP/1.1", upstream: "http://unix:/home/ubuntu/opt/csirt/csirt.sock:/", host: "52.68.240.157"
2019/04/07 01:25:32 [crit] 26186#26186: *4 connect() to unix:/home/ubuntu/opt/csirt/csirt.sock failed (2: No such file or directory) while connecting to upstream, client: xxx.xxx.xxx.xxx0, server: 52.68.240.157, request: "GET / HTTP/1.1", upstream: "http://unix:/home/ubuntu/opt/csirt/csirt.sock:/", host: "52.68.240.157"

systemctlの結果です。sudo systemctl status csirt.socket

(venv) webapp@xxx:/home/ubuntu/opt/csirt/csirt$ sudo systemctl status csirt.socket 
Failed to dump process list, ignoring: No such file or directory
● csirt.socket - gunicorn socket (csirt)
   Loaded: loaded (/etc/systemd/system/csirt.socket; enabled; vendor preset: enabled)
   Active: active (running) since Sun 2019-04-07 00:38:07 JST; 1h 33min ago
   Listen: /run/gunicorn/csirt.sock (Stream)
   CGroup: /system.slice/csirt.socket

Apr 07 00:38:07 ip-172-31-47-113 systemd[1]: Listening on gunicorn socket (csirt).

systemctlの結果です。sudo systemctl status csirt.service

(venv) webapp@xxx:/home/ubuntu/opt/csirt/csirt$ sudo systemctl status csirt.service 
● csirt.service - gunicorn daemon (csirt)
   Loaded: loaded (/etc/systemd/system/csirt.service; enabled; vendor preset: en
   Active: active (running) since Sun 2019-04-07 00:38:07 JST; 1h 38min ago
 Main PID: 25574 (gunicorn)
    Tasks: 4 (limit: 1152)
   CGroup: /system.slice/csirt.service
           ├─25574 /home/ubuntu/opt/csirt/venv/bin/python3 /home/ubuntu/opt/csir
           ├─25599 /home/ubuntu/opt/csirt/venv/bin/python3 /home/ubuntu/opt/csir
           ├─25600 /home/ubuntu/opt/csirt/venv/bin/python3 /home/ubuntu/opt/csir
           └─25602 /home/ubuntu/opt/csirt/venv/bin/python3 /home/ubuntu/opt/csir

Apr 07 00:44:01 xxx gunicorn[25574]:  - - [06/Apr/2019:15:44:01 +00
Apr 07 00:52:43 xxx gunicorn[25574]:  - - [06/Apr/2019:15:52:43 +00
Apr 07 00:52:45 xxx gunicorn[25574]:  - - [06/Apr/2019:15:52:45 +00
Apr 07 00:52:48 xxx gunicorn[25574]:  - - [06/Apr/2019:15:52:48 +00
Apr 07 00:59:19 xxx gunicorn[25574]:  - - [06/Apr/2019:15:59:19 +00
Apr 07 00:59:49 xxx gunicorn[25574]:  - - [06/Apr/2019:15:59:49 +00
Apr 07 00:59:53 xxx gunicorn[25574]:  - - [06/Apr/2019:15:59:53 +00
Apr 07 00:59:59 xxx gunicorn[25574]:  - - [06/Apr/2019:15:59:59 +00
Apr 07 01:10:42 xxx gunicorn[25574]:  - - [06/Apr/2019:16:10:42 +00
Apr 07 01:24:42 xxx systemd[1]: csirt.service: Current command vani
(venv) webapp@xxx:/home/ubuntu/opt/csirt/csirt$ sudo systemctl status csirt.service 
● csirt.service - gunicorn daemon (csirt)
   Loaded: loaded (/etc/systemd/system/csirt.service; enabled; vendor preset: enabled)
   Active: active (running) since Sun 2019-04-07 00:38:07 JST; 1h 38min ago
 Main PID: 25574 (gunicorn)
    Tasks: 4 (limit: 1152)
   CGroup: /system.slice/csirt.service
           ├─25574 /home/ubuntu/opt/csirt/venv/bin/python3 /home/ubuntu/opt/csirt/venv/bin/gunicorn --access-logfile - --workers 3 --bind u
           ├─25599 /home/ubuntu/opt/csirt/venv/bin/python3 /home/ubuntu/opt/csirt/venv/bin/gunicorn --access-logfile - --workers 3 --bind u
           ├─25600 /home/ubuntu/opt/csirt/venv/bin/python3 /home/ubuntu/opt/csirt/venv/bin/gunicorn --access-logfile - --workers 3 --bind u
           └─25602 /home/ubuntu/opt/csirt/venv/bin/python3 /home/ubuntu/opt/csirt/venv/bin/gunicorn --access-logfile - --workers 3 --bind u

Apr 07 00:44:01 xxx gunicorn[25574]:  - - [06/Apr/2019:15:44:01 +0000] "GET /manager/html HTTP/1.0" 404 86 "-" "Mozilla/5.0 (W
Apr 07 00:52:43 xxx gunicorn[25574]:  - - [06/Apr/2019:15:52:43 +0000] "GET / HTTP/1.0" 500 27 "-" "Mozilla/5.0 (Macintosh; In
Apr 07 00:52:45 ip-172-31-47-113 gunicorn[25574]:  - - [06/Apr/2019:15:52:45 +0000] "GET / HTTP/1.0" 500 27 "-" "Mozilla/5.0 (Macintosh; In
Apr 07 00:52:48 xxx gunicorn[25574]:  - - [06/Apr/2019:15:52:48 +0000] "GET / HTTP/1.0" 500 27 "-" "Mozilla/5.0 (Macintosh; In
Apr 07 00:59:19 xxx gunicorn[25574]:  - - [06/Apr/2019:15:59:19 +0000] "GET / HTTP/1.0" 500 27 "-" "Mozilla/5.0 (Macintosh; In
Apr 07 00:59:49 xxx gunicorn[25574]:  - - [06/Apr/2019:15:59:49 +0000] "GET / HTTP/1.0" 500 27 "-" "Mozilla/5.0 (Macintosh; In
Apr 07 00:59:53 xxx gunicorn[25574]:  - - [06/Apr/2019:15:59:53 +0000] "GET / HTTP/1.0" 500 27 "-" "Mozilla/5.0 (Macintosh; In
Apr 07 00:59:59 xxx gunicorn[25574]:  - - [06/Apr/2019:15:59:59 +0000] "GET / HTTP/1.0" 500 27 "-" "Mozilla/5.0 (Macintosh; In
Apr 07 01:10:42 xxx gunicorn[25574]:  - - [06/Apr/2019:16:10:42 +0000] "GET / HTTP/1.0" 500 27 "-" "Mozilla/5.0 (iPhone; CPU i
Apr 07 01:24:42 xxx systemd[1]: csirt.service: Current command vanished from the unit file, execution of the command list won'
lines 1-21/21 (END)

systemctlの結果です。/etc/systemd/system/csirt.service

[Unit]
Description=gunicorn daemon (csirt)
Requires=csirt.socket
After=network.target

[Service]
User=webapp
Group=www-data
WorkingDirectory=/home/ubuntu/opt/csirt/csirt
ExecStart=/home/ubuntu/opt/csirt/venv/bin/gunicorn \
         --access-logfile - \
         --workers 3 \
         --bind unix:/run/gunicorn/csirt.sock \
         csirt.wsgi:application

[Install]
WantedBy=multi-user.target

/etc/systemd/system/csirt.socket

[Unit]
Description=gunicorn socket (csirt)

[Socket]
ListenStream=/run/gunicorn/csirt.sock

[Install]
WantedBy=sockets.target

/etc/nginx/sites-available/csirt

server {
        listen 80;
        server_name xxx.xxx.xxx.xxx;

        location = /favicon.ico { access_log off; log_not_found off; }
        location /static/ {
                root /var/www/csirt;
        }
        location / {
                include proxy_params;
                proxy_pass http://unix:/run/gunicorn/csirt.sock;
        }
}

/etc/nginx/proxy_params

proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;

Answer 1

デプロイって大変ですよね。。
ソケットは立ち上がっているようですので、serviceへのつなぎこみがうまく行っていない気がします。

WorkingDirectory=/home/ubuntu/opt/csirt/
(csirtを一つ減らす)
だとうまくいくでしょうか。