Início / server / Perguntas / 1166819
Accepted
friendly joe
Asked: 2024-10-20 10:11:54 +0800 CST

nginx-config dinâmico para proxy_pass com muitos dockers

  • 772

Quero que meu docker nginx seja capaz de fazer proxy_pass dinamicamente, de qualquer forma, usando uma configuração simples.

Atualmente, uso essa configuração para três aplicativos, mas gostaria de fazê-la funcionar dinamicamente para que eu também pudesse usá-la com /xyz_987, que passa automaticamente para http://xyz_987:3000:

server {
    listen 3000;
    server_name _;

    location /user1/ {
        proxy_pass http://user1:3000;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $host;
    }

    location /user2/ {
        proxy_pass http://user2:3000;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $host;
    }

    location /user3/ {
        proxy_pass http://user3:3000;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $host;
    }
}

Eu tentei isso, mas sempre resulta em um 502 Bad Gateway:

server {
    listen 3000;
    server_name _;

    location ~ ^/(?<username>[\w]+)/ {
        proxy_pass http://$username:3000;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $host;
    }

    # Fallback for root path
    location / {
        return 404;
    }
}
nginx

2 respostas

  1. Best Answer

    A configuração que você criou está quase correta. A única coisa que você esqueceu foi uma resolverdiretiva, que é necessária quando seu nome de host proxy é especificado via variável(eis). Você pode perguntar, por que o nginx não usaria o recurso DNS do host? Aqui está uma explicação muito boa:

    ...vamos descobrir por que precisamos de um resolvedor. Bem, Linux, POSIX e similares oferecem apenas uma maneira de obter um IP de um nome: gethostbyname. Se você reservar um tempo para ler a página do manual (sempre uma coisa segura a se fazer... ;)) você perceberá que há muito a fazer para resolver um nome: abrir arquivos, perguntar ao NIS ou YP o que eles acham sobre isso, perguntar a um servidor DNS (talvez de algumas maneiras diferentes). E tudo isso é síncrono . Agora que você está acostumado com o jeito nginx, sabe o quão ruim isso é e não quer seguir o caminho síncrono feio . Então Igor, fiel a si mesmo, reimplementou uma pesquisa de DNS (com um cache na memória, veja bem) apenas para evitar chamar esse bloqueio feio de gethostbyname... E é por isso que temos essa resolverdiretiva extra. Sim, codificar o servidor web mais rápido tem um preço...

    Para usar o DNS interno do docker, você precisa usar a rede definida pelo usuário (veja Visão geral de rede - Redes definidas pelo usuário , Rede com contêineres autônomos - Use redes de ponte definidas pelo usuário páginas de documentação). Outro artigo que posso recomendar é Entendendo o DNS do Docker . O resolvedor DNS incorporado do daemon do Docker escuta no endereço IP 127.0.0.11 por padrão, então você precisa alterar sua configuração nginx para

    server {
    listen 3000;
    server_name _;
    resolver 127.0.0.11 ipv6=off;

    location ~ ^/(?<username>[\w]+)/ {
        proxy_pass http://$username:3000;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $host;
    }

    # Fallback for root path
    location / {
        return 404;
    }
}

    e garanta que seus contêineres docker usem a rede definida pelo usuário.

    • 1

  2. Experimente isto:

    location ~ ^/(user[a-z0-9]+)/ {
    proxy_pass http://$1:3000;
    ...
}

    O ~especifica uma correspondência de expressão regular compatível com Perl. Então, nós correspondemos a string que começa com usere quaisquer números ou letras, e capturamos isso na $1variável.

    Não podemos permitir todos os caracteres aqui, porque isso tornaria o servidor um proxy aberto que pessoas mal-intencionadas usariam para atacar diferentes alvos.

    • 0

relate perguntas