主页 / server / 问题 / 894309
Accepted
Michael Zukowski
Asked: 2018-01-27 10:30:35 +0800 CST

Nginx 反向代理在升级后失去与 PHP 容器的连接

  • 772

我在Rancher堆栈中有两个容器。一个是为应用程序提供服务的php-fpm容器。第二个是 Nginx 充当反向代理。

nginx 安装了以下配置：

/etc/nginx/nginx.conf

user nginx;
worker_processes 4;
pid /var/run/nginx.pid;

events {
  worker_connections  2048;
}

http {
  server_tokens off;
  sendfile on;
  tcp_nopush on;
  tcp_nodelay on;
  keepalive_timeout 15;
  types_hash_max_size 2048;
  include /etc/nginx/mime.types;
  default_type application/octet-stream;
  include /etc/nginx/conf.d/*.conf;
  open_file_cache max=100;
}

/etc/nginx/conf.d/default.conf

server {
    ...
    location ~ ^/(app|app_dev|config)\.php(/|$) {
        fastcgi_param HTTP_PROXY "";
        fastcgi_pass php:9000;
        fastcgi_split_path_info ^(.+\.php)(/.*)$;
        include fastcgi_params;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        fastcgi_param HTTPS off;
    }
}

php在容器升级之前一切正常。从那一刻起，反向代理返回502 Bad Gateway。错误日志中记录了以下消息：

*5 connect() failed (113: Host is unreachable) while connecting to upstream,
client: 10.42.154.177, server: [hidden url],
request: "GET / HTTP/1.1", upstream: "fastcgi://10.42.241.63:9000",
host: "[hidden-url]"

因此，nginx 不使用主机名，而是直接使用 IP，这显然在容器升级期间会发生变化。如何使这项工作，总是？

我可以创建健康检查，以便重新创建 nginx 容器，但是我的错误日志会被消息淹没。

nginx

1 个回答

  1. Best Answer

    事实证明，只有 plus 版本具有通过 DNS 服务器解析上游 IP 的功能。

    healthcheck.php我结束了创建名为Rancher 用于执行定期健康检查的空白 php 文件。如果php容器以非 200/300 http 代码响应，则重新创建 nginx 容器。我还可以从 nginx 配置中的访问日志中排除该文件。

    我猜必须这样做。

    • 0

相关问题