От файлов журнала это много походит на серверы 10.252.27.111
и 10.204.203.236
запрашивают /ping
ресурс. Nginx жалуется потому что /ping
настроен в Nginx, чтобы пойти и соединиться с локальным сокетом unicorn.sock
и вытяните данные оттуда для обрабатывания запроса. Это получает a connection refused
от сокета так бросает 502 ошибки.
В этом контексте я верю, в восходящем направлении бэкенд, который nginx подключает с тем, для получения ответа для запроса.
Я не уверен, анонимизировали ли Вы те IP-адреса, или если они действительно - адреса RFC1918. Так или иначе они - те делающие запрос.
Я думаю.