作为SSL终端和负载平衡器的OpenShift-Nginx pod

Question

过去，我在Ubuntu上为nginx使用了以下配置文件。它做以下工作：

1. SSL终止
2. 负载均衡器
3. 插入自定义标头x-nginx-header
4. 记录调用

events { }

http {
    log_format main '$time_iso8601 - $remote_addr - "$http_user_agent" - "$request" - $request_id '
    '- $status - $body_bytes_sent - $request_time ';

    access_log /home/ubuntu/project-demo/logs/access.log main;
    error_log /home/ubuntu/project-demo/logs/error.log error;
    proxy_cache_path /data/nginx/cache keys_zone=one:10m;

    upstream demoapp {
        least_conn;
        server localhost:3001;
        server localhost:3002;
        server localhost:3003;
        server localhost:3004;
    }

    server {
        listen 443 ssl;

        ssl_certificate         /home/ubuntu/project-demo/certs/server.crt;
        ssl_certificate_key     /home/ubuntu/project-demo/certs/server.pem;
        ssl_protocols           TLSv1.1 TLSv1.2;
        ssl_ciphers             HIGH:!aNULL:!MD5;
        ssl_session_cache       shared:SSL:20m;
        ssl_session_timeout     4h;

        location / {
            proxy_set_header X-Nginx-header $request_id;
            proxy_pass http://demoapp/;
        }
    }
}

我想用部署为OpenShift集群中的pod的nginx复制相同的内容。我可以在OpenShift集群的目录中看到nginx。当我尝试启动一个时，它显示了一个GitHub存储库的字段，其中包含一个示例存储库--https://GitHub.com/sclorg/nginx-ex.git

Answer 1

此映像的nginx 1.14版本的文档可以在这里找到

这是一个s2i图像。s2i是一种构建机制，它接受源代码（在您的例子中是nginx配置）和基本s2i映像（在您的例子中是sclorg、nginx、contianer映像）并生成运行时映像（在您的例子中是nginx映像和配置）。

根据nginx s2i映像的上述文档，如果将s2i构建过程指向VCS存储库（或本地目录），其中包含以下任何文件，nginx s2i builder映像将自动使用这些文件，以生成配置的运行时容器映像。

./nginx.conf-- The main nginx configuration file

./nginx-cfg/*.conf
Should contain all nginx configuration we want to include into image

./nginx-default-cfg/*.conf
Contains any nginx config snippets to include in the default server block

./nginx-start/*.sh
Contains shell scripts that are sourced right before nginx is launched

./
Should contain nginx application source code