背景

我们已经使用 Java 环境在 Elastic Beanstalk 上运行带有嵌入式 Jetty 服务器的 Moqui 2.0 大约一年了。出于安全原因，我们让应用程序与 Postgres 数据库一起在私有子网中运行，并通过 VPN 访问它。因此，我们从来没有费心去启用 HTTPS 访问。

我们现在希望将 Moqui 部署在公共子网中，以便无需 VPN 即可访问它，因此我们需要 HTTPS 访问。

旁注：请记住，我已经阅读了部署选项here https://www.moqui.org/docs/framework/Run+and+Deploy!.

Moqui 独立版上的 HTTPS

我的第一个问题是，您可以仅使用嵌入式服务器通过 HTTPS 运行 Moqui 吗？我查看了 MoquiStart 类，main 似乎默认只支持端口 8080 上的 HTTP 初始化。有一个完整的部分被注释掉了，其中还包含使用注释初始化 HTTPS 和 HTTP/2 的代码：

// Possible code to handle HTTPS, HTTP/2 (h2, h2c):

所以我假设 Moqui 作为独立应用程序不支持 HTTPS？

Web 应用程序服务器中的 Moqui

假设上述 Moqui 没有将 Jetty 配置为服务 HTTPS 请求，那么像我们现在这样使用 Java 环境在公共子网中运行 Moqui 显然是不可接受的。这给我们留下了两个选择。诸如 Docker 之类的容器化（这超出了我的技能范围）或在诸如 Tomcat 之类的应用程序服务器中运行（这也超出了我的技能范围，但我至少可以在概念上理解）。这让我看到了 StackOverflow 上的这个帖子issue https://stackoverflow.com/questions/38180365/running-moqui-on-tomcat-over-ssl-setting-http-port-and-htts-port-return-code!.

我不熟悉 J2EE 架构，但我假设一旦在 Tomcat 中运行，Catalina 就会绕过 MoquiStart 中的 Jetty 端口初始化somehow？ [希望能简单解释一下我自己的理解]

不管怎样，上面的帖子证实了我的 HTTPS 解决方案是正确的。

问题

问题是，Moqui 无法工作。我知道 Tomcat 工作正常，因为当我创建环境时，我使用示例应用程序，并且可以通过 HTTP 访问该应用程序。一旦我部署了 ROOT.war 文件（我在 ../apache-tomcat-8.5.6/webapps 中找到），我就无法通过 HTTP 或 HTTPS 访问 Moqui。 （我的安全组完全开放）它尝试连接并最终超时。

我检查了 EB 日志，可能的罪魁祸首记录在 catalina.YYYY-MM-DD.log 文件中。

14-May-2019 21:21:07.101 INFO [localhost-startStop-1] org.apache.catalina.startup.HostConfig.deployDirectory Deploying web application directory [/var/lib/tomcat8/webapps/ROOT]
14-May-2019 21:21:23.946 SEVERE [localhost-startStop-1] org.apache.catalina.core.StandardContext.startInternal One or more listeners failed to start. Full details will be found in the appropriate container log file
14-May-2019 21:21:23.956 SEVERE [localhost-startStop-1] org.apache.catalina.core.StandardContext.startInternal Context [] startup failed due to previous errors
14-May-2019 21:21:23.965 WARNING [localhost-startStop-1] org.apache.catalina.loader.WebappClassLoaderBase.clearReferencesThreads The web application [ROOT] appears to have started a thread named [AsyncAppender-AsyncLog] but has failed to stop it. This is very likely to create a memory leak.

堆栈跟踪如下：

sun.misc.Unsafe.park(Native Method)
java.util.concurrent.locks.LockSupport.park(LockSupport.java:175)
java.util.concurrent.locks.AbstractQueuedSynchronizer$ConditionObject.await(AbstractQueuedSynchronizer.java:2039)
java.util.concurrent.ArrayBlockingQueue.take(ArrayBlockingQueue.java:403)
org.apache.logging.log4j.core.appender.AsyncAppender$AsyncThread.run(AsyncAppender.java:282)

直接下游错误是：

14-May-2019 21:21:23.989 SEVERE [localhost-startStop-1] org.apache.catalina.loader.WebappClassLoaderBase.checkThreadLocalMapForLeaks The web application [ROOT] created a ThreadLocal with key of type [com.hazelcast.internal.util.ThreadLocalRandom$1] (value [com.hazelcast.internal.util.ThreadLocalRandom$1@4379b697]) and a value of type [com.hazelcast.internal.util.ThreadLocalRandom] (value [com.hazelcast.internal.util.ThreadLocalRandom@37d77b2b]) but failed to remove it when the web application was stopped. Threads are going to be renewed over time to try and avoid a probable memory leak.
14-May-2019 21:21:24.006 INFO [localhost-startStop-1] org.apache.catalina.startup.HostConfig.deployDirectory Deployment of web application directory [/var/lib/tomcat8/webapps/ROOT] has finished in [16,904] ms

MoquiActualConf 的相关部分是：

   ...
    <default-property name="webapp_http_host" value="[OUR_IP_HERE]"/>
    <default-property name="webapp_http_port" value="80"/>
    <default-property name="webapp_https_port" value="443"/>
    <default-property name="webapp_https_enabled" value="true"/>
    <default-property name="entity_ds_db_conf" value="h2"/>
    <default-property name="entity_ds_host" value="localhost"/>
    <default-property name="entity_ds_port" value=""/>
    <default-property name="entity_ds_database" value="moqui"/>
    <default-property name="entity_ds_url" value="jdbc:h2:${moqui_runtime}/db/h2/${entity_ds_database};lock_timeout=30000"/>
    <default-property name="entity_ds_schema" value=""/>
    <default-property name="entity_ds_user" value="sa"/>
    <default-property name="entity_ds_password" value="sa"/>
    ...
        <webapp name="webroot" http-port="80" http-host="[OUR_IP_HERE]" https-port="443" https-host="[OUR_IP_HERE]" https-enabled="true" require-session-token="true" websocket-timeout="600000">
            <root-screen host=".*" location="component://webroot/screen/webroot.xml"/>
            <error-screen error="unauthorized" screen-path="error/Unauthorized"/>
            <error-screen error="forbidden" screen-path="error/Forbidden"/>
            <error-screen error="not-found" screen-path="error/NotFound"/>
            <error-screen error="too-many" screen-path="error/TooMany"/>
            <error-screen error="internal-error" screen-path="error/InternalError"/>
            <listener class="org.moqui.impl.webapp.MoquiSessionListener"/>
            <servlet name="MoquiServlet" class="org.moqui.impl.webapp.MoquiServlet" load-on-startup="1">
                <url-pattern><![CDATA[/*]]></url-pattern>
            </servlet>
            <servlet name="MoquiFopServlet" class="org.moqui.impl.webapp.MoquiFopServlet" load-on-startup="1">
                <url-pattern><![CDATA[/fop/*]]></url-pattern>
            </servlet>
            <session-config timeout="60"/>
            <endpoint path="/notws" class="org.moqui.impl.webapp.NotificationEndpoint" timeout="3600000" enabled="true"/>
    ...

我已经在 EC2 实例的 Tomcat 内部进行了三天的研究，但一无所获，因此非常感谢您的帮助。

PS：在一个不相关的注释中，由于某种原因，MoquiActualConf 被 MoquiProductionConf 而不是 Procfile 中指定的 MoquiTestConf 覆盖。

web: java -Xmx1024M -cp . MoquiStart port=8080 conf=conf/MoquiTestConf.xml

我认为这不是问题的原因，但在指向生产数据库等时会导致问题。

我设法通过设置 ec2 负载均衡器来通过 HTTPS 访问 AWS EB 中的 Moqui 实例。显而易见的是，Moqui 的 jetty 监听端口 5000，ec2 Nginx 监听端口 80（并将其转发到端口 5000），ec2 负载均衡器监听端口 80 和 443（并将其转发到 ec2 Nginx 端口 80）。 如果您不想使用负载均衡器，您可以设置 ec2 Nginx 来侦听 HTTPS 并将其转发到 Moqui 的 jetty 端口 5000，就像 Nginx HTTP 一样。 最不推荐的方法是通过环境变量传递一些 https jetty 的参数，MoquiStart 中可能需要进行一些小的更改。那是几年前的事了，我不记得具体细节了，但 Jetty 能够以这种方式提供 HTTPS 服务。