Клиентские gRPC-вызовы завершаются со статусом UNAVAILABLE (14) или INTERNAL (13). В журнале ошибок Nginx регистрируется сбой мультиплексирования HTTP/2 фреймов: gRPC upstream: handshake failed or stream reset by server / upstream rejected gRPC stream with code 2 (INTERNAL_ERROR).

• RPC-вызовы методов (gRPC Unary / Streaming) сбрасываются мгновенно при обращении через Nginx.
• Прямой вызов бэкенда через grpcurl без участия Nginx работает корректно.

1. Убедитесь, что для входящего клиентского порта в Nginx включен протокол HTTP/2:

   # Для Nginx 1.25.1+:
   server {
       listen 443 ssl;
       http2 on;
       server_name grpc.example.com;
       ...
   }

2. Если целевой микросервис gRPC работает без шифрования (h2c plaintext), используйте схему grpc://:

   location /my.package.ServiceName/ {
       grpc_pass grpc://127.0.0.1:50051;
       
       # Обязательные gRPC таймауты и буферы:
       grpc_read_timeout 120s;
       grpc_send_timeout 120s;
       grpc_set_header Host $host;
       grpc_set_header X-Real-IP $remote_addr;
   }

3. Если бэкенд требует зашифрованный TLS (grpcs), используйте схему grpcs:// и включите передачу SNI:

   location / {
       grpc_pass grpcs://backend_grpc_tls;
       grpc_ssl_server_name on;
       grpc_ssl_name backend.internal;
       # При необходимости самоподписанных сертификатов:
       # grpc_ssl_verify off;
   }

4. Проверьте файл конфигурации: sudo nginx -t.
5. Примените параметры: sudo systemctl reload nginx.