Рейтинг:0

Nginx обрабатывает SSL и передает прокси-сервер HTTP-серверу в докере, но пытается продолжать обслуживать локальный контент.

флаг cn

Я пытаюсь настроить среду создания докеров, в которой контейнер Nginx получает HTTPS-запросы, обрабатывает SSL и обратно проксирует их в приложение dotnet-core, которое реализует только HTTP.

Эта тема обсуждалась здесь несколько раз, и я попытался создать минимальную конфигурацию, которая как раз служит этой цели (аналогично этой: NGINX SSL Pass-thru и Docker )

Проблема в том, что Nginx отвечает кодом 404, несмотря на то, что он настроен на запросы proxy_pass к приложению dotnet-core, которое в настоящее время просто отвечает «Hello world» на все запросы.

nginx_1 | 2021/06/25 04:07:54 [ошибка] 24#24: *1 "/etc/nginx/html/index.html" не найден (2: нет такого файла или каталога), клиент: 210.61.91.199, сервер: tgdev.pillepalle1.de, запрос: "GET / HTTP/1.1", хост: "tgdev.pillepalle1.de"

Я подключился к контейнеру и извлек оттуда настройки

root@70e20feb4fae:/etc/nginx# ls -l

всего 32
drwxr-xr-x 1 root root 4096 25 июня 01:49 conf.d
-rw-r--r-- 1 root root 1007 25 мая 12:28 fastcgi_params
-rw-r--r-- 1 root root 5290 25 мая 12:28 mime.types
lrwxrwxrwx 1 root root 22 25 мая 13:01 модули -> /usr/lib/nginx/modules
-rw-r--r-- 1 root root 648 25 мая 13:01 nginx.conf
-rw-r--r-- 1 root root 636 25 мая 12:28 scgi_params
-rw-r--r-- 1 root root 664 25 мая 12:28 uwsgi_params

root@70e20feb4fae:/etc/nginx# cat nginx.conf

пользователь nginx;
рабочие_процессы авто;

error_log /var/log/nginx/error.log уведомление;
pid /var/run/nginx.pid;


События {
    worker_connections 1024;
}


http {
    включить /etc/nginx/mime.types;
    default_type application/octet-stream;

    log_format main '$remote_addr - $remote_user [$time_local] "$request" '
                      '$статус $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    журнал_доступа /var/log/nginx/access.log основной;

    отправить файл включен;
    #tcp_npush включен;

    keepalive_timeout 65;

    #gzip включен;

    включить /etc/nginx/conf.d/*.conf;
}

root@70e20feb4fae:/etc/nginx/conf.d# ls

certbot.conf default.conf

root@70e20feb4fae:/etc/nginx/conf.d# cat default.conf

сервер {
    слушать 80;
    слушать [::]:80;
    имя_сервера локальный хост;

    место расположения / {
        # вернуть 301 https://$host/$request_uri;
        прокси_пасс http://tgwebapp:80;
    }
}

сервер {
    слушать 443 ssl;
    слушать [::]:443 ssl;

    имя_сервера локальный хост;

    ssl_certificate /etc/letsencrypt/live/this/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/this/privkey.pem;

    место расположения / {
        прокси_пасс http://tgwebapp:80;
    }
}

root@70e20feb4fae:/etc/nginx/conf.d# cat certbot.conf

сервер {
    слушать 80;
    слушать [::]:80;
    имя_сервера локальный хост;

    местоположение /.известное/ {
        прокси_пасс http://certbot;
    }
}

Нет записи, которую должен обслуживать nginx /etc/nginx/html/index.html. Что мне не хватает?

Рейтинг:2
флаг us

У вас есть два дублирующих виртуальных хоста, один в certbot.conf и второй в default.conf. Оба виртуальных хоста работают на порту 80 и имя сервера локальный хост. Поэтому nginx игнорирует другой и всегда использует первый.

Чтобы исправить это, удалите certbot.conf и используйте следующее в default.conf:

сервер {
    слушать 80;
    слушать [::]:80;
    имя_сервера локальный хост;

    местоположение /.известное/ {
        прокси_пасс http://certbot;
    }

    место расположения / {
        # вернуть 301 https://$host/$request_uri;
        прокси_пасс http://tgwebapp:80;
    }
}

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.