主页 / coding / 问题 / 79426512
Accepted
padavan
Asked: 2025-02-10 16:49:00 +0800 CST

docker 中 Nginx DNS Resolver 依赖条件的转换

  • 772

我想了解为什么会发生这种情况。当我使用不带正则表达式的 proxy_pass 时，一切都运行正常，DNS 得到解析，等等。

    location /images/ {
        proxy_pass http://sfs-filer:8888;
        proxy_set_header Host $host;
    }

但是，一旦我添加正则表达式，它就会开始抛出错误。

[错误] 29＃29：*442 没有定义解析器来解析 sfs-filer，客户端：172.18.0.1，服务器：，请求：“GET /9395123a-39bd-4951-acd9-e759fae2e7f4.webp HTTP/1.1”，主机：“localhost”

    location ~ ([a-zA-Z0-9-]+\.(jpg|jpeg|png|gif|webp|bmp|avif))$ {
        proxy_pass http://sfs-filer:8888/$1;
        proxy_set_header Host $host;
    }

请注意，在 proxy_pass 中我根本没有更改域，它保持 1 比 1，如第一个示例所示。这怎么可能呢？为什么解析器依赖于正则表达式？

是的，我可以添加resolver 127.0.0.11 valid=10s;，而且会起作用。但它的本质对我来说绝对是个谜。

docker

1 个回答

  1. Best Answer

    当你的proxy_pass指令参数包含变量时，nginx 不会像往常一样在启动时解析你的上游 IP，而是尝试在请求处理期间进行解析，因此需要定义一个解析器。你的问题与如何使用 nginx ？问题几乎相同，答案可以proxy_pass$remote_addr在第二个答案引用的博客文章中找到：代理传递和解析器：

    Linux、POSIX 等仅提供一种通过名称获取 IP 的方法：gethostbyname。如果您花时间阅读手册页（这始终是一件安全的事情……；）），您会发现要解析名称需要做很多事情：打开文件、询问 NIS 或 YP 他们对此的看法、询问 DNS 服务器（可能有几种不同的方式）。所有这些都是同步的。现在您已经习惯了 nginx 方式，您知道这有多糟糕，并且您不想使用丑陋的同步方式。因此，Igor 忠于自己，重新实现了 DNS 查找（请注意，使用内存缓存），只是为了避免调用这种丑陋的阻塞gethostbyname……这就是我们有这个额外resolver指令的原因。

    我也有自己的答案，展示了如何在不使用指令的情况下解决问题resolver。唯一的区别是您使用的是正则表达式位置，并且需要命名捕获才能使用相同的技术，因为任何编号的捕获都会在指令执行期间被覆盖rewrite：

        location ~ (?<path>[a-zA-Z0-9-]+\.(jpg|jpeg|png|gif|webp|bmp|avif))$ {
        rewrite ^ /$path;
        proxy_pass http://sfs-filer:8888;
        proxy_set_header Host $host;
    }

    还有其他方法可以避免该resolver指令。例如，以下配置不需要它：

    upstream sfs_filer_upstream {
    server  sfs-filer:8888;
}
server {
    ...
    location ~ ([a-zA-Z0-9-]+\.(jpg|jpeg|png|gif|webp|bmp|avif))$ {
        proxy_pass http://sfs_filer_upstream/$1;
        proxy_set_header Host $host;
    }

    （此处sfs-filer后端服务器IP地址会在nginx启动时解析）

    使用 IP 地址而不是域名来定义后端服务器也不需要定义解析器。例如，以下指令

    proxy_pass http://localhost/$1;

    需要一个解析器，而

    proxy_pass http://127.0.0.1/$1;

    指令则不会要求这样做。

    • 1

相关问题