主页 / server / 问题 / 1166819
Accepted
friendly joe
Asked: 2024-10-20 10:11:54 +0800 CST

具有多个 docker 的 proxy_pass 的动态 nginx-config

  • 772

我希望我的 nginx docker 能够使用一个简单的配置动态地进行 proxy_pass。

我目前在三个应用程序中使用了此配置，但我想使其动态工作，以便我也可以将它与 /xyz_987 ​​一起使用，它会自动传递到 http://xyz_987:3000：

server {
    listen 3000;
    server_name _;

    location /user1/ {
        proxy_pass http://user1:3000;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $host;
    }

    location /user2/ {
        proxy_pass http://user2:3000;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $host;
    }

    location /user3/ {
        proxy_pass http://user3:3000;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $host;
    }
}

我尝试过这个但总是导致 502 Bad Gateway：

server {
    listen 3000;
    server_name _;

    location ~ ^/(?<username>[\w]+)/ {
        proxy_pass http://$username:3000;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $host;
    }

    # Fallback for root path
    location / {
        return 404;
    }
}
nginx

2 个回答

  1. Best Answer

    您想出的配置几乎是正确的。您唯一遗漏的是一个resolver指令，当您的代理主机名通过变量指定时需要该指令。您可能会问，为什么 nginx 不使用主机的 DNS 功能？这里有一个很好的解释：

    ...让我们弄清楚为什么我们需要一个解析器。好吧，Linux、POSIX 等只提供了一种从名称获取 IP 的方法：gethostbyname。如果您花时间阅读手册页（这始终是一件安全的事情……；）），您会发现要解析名称有很多事情要做：打开文件、询问 NIS 或 YP 他们对此的看法、询问 DNS 服务器（可能以几种不同的方式）。所有这些都是同步的。既然您已经习惯了 nginx 方式，您就会知道这有多糟糕，并且您不想走丑陋的同步方式。因此，Igor 忠于自己，重新实现了 DNS 查找（请注意，带有内存缓存），只是为了避免调用这个丑陋的阻塞gethostbyname……这就是我们有这个额外resolver指令的原因。是的，编写最快的 Web 服务器是有代价的……

    要使用 docker 内部 DNS，您需要使用用户定义网络（请参阅网络概述 - 用户定义网络、使用独立容器联网 - 使用用户定义桥接网络文档页面）。我推荐的另一篇文章是了解 Docker DNS。Docker守护程序的嵌入式 DNS 解析器默认侦听 IP 地址 127.0.0.11，因此您需要将 nginx 配置更改为

    server {
    listen 3000;
    server_name _;
    resolver 127.0.0.11 ipv6=off;

    location ~ ^/(?<username>[\w]+)/ {
        proxy_pass http://$username:3000;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $host;
    }

    # Fallback for root path
    location / {
        return 404;
    }
}

    并确保您的 docker 容器使用用户定义的网络。

    • 1

  2. 尝试一下：

    location ~ ^/(user[a-z0-9]+)/ {
    proxy_pass http://$1:3000;
    ...
}

    指定与 Perl 兼容的正则表达式匹配。然后，我们匹配以和任何数字或字母~开头的字符串，并将其捕获到变量中。user$1

    我们不能在这里允许所有角色，因为这会使服务器成为一个开放代理，恶意的人会利用它来攻击不同的目标。

    • 0

相关问题