apache反向代理需启用proxy、proxy_http、proxy_connect三模块，配置proxypass "/api/" "http://127.0.0.1:3000/"及proxypassreverse，并处理selinux和后端连通性。
apache 使用 proxypass 配置基础反向代理，核心是启用代理模块、声明目标服务地址，并确保请求路径正确转发。不需要复杂负载策略，单后端服务即可生效。
确认并启用必要模块
Apache 默认不启用代理功能，需手动加载相关模块：
- 编辑
/etc/httpd/conf/httpd.conf（CentOS）或/usr/local/apache2/conf/httpd.conf（源码安装） - 取消以下三行前的注释（#），确保模块已加载：
LoadModule proxy_module modules/mod_proxy.soLoadModule proxy_http_module modules/mod_proxy_http.soLoadModule proxy_connect_module modules/mod_proxy_connect.so - 保存后执行
sudo apachectl configtest检查语法，无报错再重启：sudo systemctl restart httpd
添加 ProxyPass 规则
在虚拟主机配置段（<virtualhost></virtualhost>）或主配置文件末尾添加转发指令：
FastAPI Flask Proxy
下载
FastAPI + Flask 混合部署最佳实践，解决路由定义、API 代理等常见问题，适用于同时运行 FastAPI API 与 Flask 前端的场景。
- 将所有
/api/开头的请求转到本地 3000 端口的服务：ProxyPass "/api/" "http://127.0.0.1:3000/" - 若需保留路径前缀（如 /api/users → 后端 /users），可加
nocanon参数避免路径标准化 - 建议同步配置
ProxyPassReverse，确保后端返回的重定向响应头（如 Location）被自动改写为前端路径：ProxyPassReverse "/api/" "http://127.0.0.1:3000/"
处理常见访问问题
配置后出现 500 或 403 错误，多数与权限或网络限制有关：
- SELinux 可能阻止 Apache 建立出站连接：运行
setsebool -P httpd_can_network_connect 1 - 防火墙需放行本地回环通信（通常默认允许），但若后端监听在非 127.0.0.1 地址（如 0.0.0.0），请确认绑定地址和端口可达
- 后端服务必须已启动且能被 Apache 进程访问（可用
curl -v http://127.0.0.1:3000/health测试）
验证与调试技巧
快速确认是否生效：
- 访问
http://your-domain.com/api/test，应返回后端响应而非 Apache 默认页 - 查看 Apache 错误日志：
tail -f /var/log/httpd/error_log，常见提示如Connection refused表示后端未就绪 - 临时开启代理日志（仅调试）：
ProxyRequests OffLogLevel alert proxy:debug
日志级别调高后注意及时调回，避免磁盘占用激增
