问题：

docker反向代理中的nginx+存储库

单于扬

2023-03-14

null


        user  nginx;
    worker_processes  1;

    error_log  /var/log/nginx/error.log debug;
    pid        /var/run/nginx.pid;


    events {
      worker_connections  1024;
    }


    http {
      include       /etc/nginx/mime.types;
      default_type  application/octet-stream;

      log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                        '$status $body_bytes_sent "$http_referer" '
                        '"$http_user_agent" "$http_x_forwarded_for"';

      access_log  /var/log/nginx/access.log  main;

      sendfile        on;
      #tcp_nopush     on;

      keepalive_timeout  65;

      #gzip  on;

      server {
        listen 80;
        server_name 1.2.3.4;

        location /portainer/ {
          proxy_pass http://1.2.3.4:9000/;
          rewrite ^/portainer(/.*) $1 break;
          proxy_redirect     off;
          proxy_set_header   Host $host;
          proxy_set_header   X-Real-IP $remote_addr;
          proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
          proxy_set_header   X-Forwarded-Host $server_name;
        }

        location /vault/ {
          proxy_pass http://1.2.3.4:8200/;
          rewrite ^/vault(/.*) $1 break;
          proxy_redirect     off;
          proxy_set_header   Host $host;
          proxy_set_header   X-Real-IP $remote_addr;
          proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
          proxy_set_header   X-Forwarded-Host $server_name;
        }
      }

      #include /etc/nginx/conf.d/*.conf;
    }

/var/lib/docker/volumes/vault_vault_config/_data/vault.json


    {
      "backend": {
        "file": {
          "path": "/vault/file"
        }
      },
      "listener": {
        "tcp":{
          "address": "0.0.0.0:8200",
          "tls_disable": 1
        }
      },
      "ui": true,
      "disable_mlock": true,
      "disable_clustering": true
    }

/var/lib/docker/apps/vault-stack.yml


    version: '3.2'

    services:
      vault:
        image: vault
        deploy:
          replicas: 1
        ports:
          - 8200:8200
        environment:
          - VAULT_ADDR=http://127.0.0.1:8200
        volumes:
          - vault_config:/vault/config
          - vault_logs:/vault/logs
          - vault_file:/vault/file
        entrypoint: vault server -config=/vault/config/vault.json

    volumes:
      vault_config:
        driver: local
      vault_file:
        driver: local
      vault_logs:
        driver: local

Portainer工作良好，但与vault我仍然有问题，我得到404错误。当我转到http://1.2.3.4/Vault时，我会重定向到http://1.2.3.4/UI，而这显然不存在。正如我所发现的，这是因为“307临时重定向”，这里有一些来自/var/log/nginx/error.log的输出


    2019/11/12 14:06:41 [debug] 13564#13564: *8 using configuration "/vault/"
    2019/11/12 14:06:41 [debug] 13564#13564: *8 HTTP/1.1 301 Moved Permanently
    Location: http://1.2.3.4/vault/
    2019/11/12 14:06:41 [notice] 13564#13564: *8 "^/vault(/.*)" matches "/vault/", client: 10.20.30.40, server: 1.2.3.4, request: "GET /vault/ HTTP/1.1", host: "1.2.3.4"
    2019/11/12 14:06:41 [notice] 13564#13564: *8 rewritten data: "/", args: "", client: 10.20.30.40, server: 1.2.3.4, request: "GET /vault/ HTTP/1.1", host: "1.2.3.4"
    2019/11/12 14:06:41 [debug] 13564#13564: *8 HTTP/1.1 307 Temporary Redirect
    Location: /ui/
    2019/11/12 14:06:41 [error] 13564#13564: *8 "/etc/nginx/html/ui/index.html" is not found (2: No such file or directory), client: 10.20.30.40, server: 1.2.3.4, request: "GET /ui/ HTTP/1.1", host: "1.2.3.4"

几乎所有的一切：）已经花了太多的时间来使它工作，这就是我在这里的原因。我有很多不同的错误，从500个内部错误到“太多重定向”，当我试图捕获重定向并将其放在那里时。试图通过禁用集群在vault的“服务器”端解决它（如在vault.json中）

共有1个答案

吕骞尧

2023-03-14

我也想达到同样的目的。这是我让它工作的唯一方法...

location /vault/ {
    proxy_pass  http://vault:8200/;

    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header Accept-Encoding ""; # needed for sub_filter to work with gzip enabled (https://stackoverflow.com/a/36274259/3375325)

    proxy_redirect /ui/ /vault/ui/;

    sub_filter '<head>' '<head><base href="/vault/">';
    sub_filter '"/ui/' '"ui/';
    sub_filter_once off;
}
location /v1 {
    proxy_pass http://vault:8200;
}

类似资料：

Nginx反向代理

主要内容：1. 代理服务器介绍,2. 将请求传递给代理的服务器,3. 传递请求标头,4. 配置缓冲区,5. 选择传出IP地址本文介绍代理服务器的基本配置。您将学习如何通过不同协议将NGINX请求传递给代理的服务器，修改发送到代理服务器的客户端请求标头，以及配置来自代理服务器的响应缓冲。代理服务器的基本配置目录代理服务器介绍将请求传递给代理的服务器传递请求标头配置缓冲区选择传出IP地址 1. 代理服务器介绍代理通常用于在多个服务器之间分配负载，无缝地显示来自不同网站的内容，或者通过
Nginx 反向代理

Nginx 是一个高性能的 HTTP 和反向代理服务器，代码完全用 C 实现，基于它的高性能以及诸多优点，我们可以把它设置为 hyperf 的前置服务器，实现负载均衡或 HTTPS 前置服务器等。配置 Http 代理 # 至少需要一个 Hyperf 节点，多个配置多行 upstream hyperf { # Hyperf HTTP Server 的 IP 及端口 server
14 Nginx 的反向代理(下)

本小节，我们继续学习 Nginx 在七层反向代理中的其它几种比较常见的情况，比如 web 服务中的 WebSocket 协议的反向代理和 uwsgi 协议的反向代理。 1. WebSocket的反向代理 WebSocket 是目前比较成熟的技术了, WebSocket 协议为创建客户端和服务器端需要实时双向通讯的 webapp 提供了一个选择。服务器可以向浏览器推送相关消息，这样在前端实现的某个
13 Nginx 的反向代理(上)

Nginx 最强大的地方是在于其 HTTP 请求的反向代理，也即常说的七层反向代理。在这一层代理中，通过 Nginx 框架提供的相关配置，我们能在该层将发送过来的 http 协议转换成各种其他的协议比如 fastcgi 协议、uwsgi协议、grpc、http(高版本协议)、websocket协议等。这样使用 Nginx 框架，我们可以支持多种应用服务(java web、python web等)的
nginx正向代理与反向代理详解

本文向大家介绍nginx正向代理与反向代理详解，包括了nginx正向代理与反向代理详解的使用技巧和注意事项，需要的朋友参考一下正向代理就是假设有一个内网内网有两台机器，这两台机器只有 a 可以上网 b 不能上网，但是 a 和 b 通过网络相连接这时如果 b 想访问外网，就可以通过 a 来正向代理访问外网正向代理就是在内网中模拟目标服务器，把内网中其它机器的请求转发给外网中的真正的目标服
nginx双向SSL到weblogic的反向代理

我试图使用nginx作为双向SSL/相互SSL的web逻辑的反向代理。客户端<=双向SSL=>NGINX<=双向SSL=>WebLogic服务器客户端到NGINX双向SSL工作良好，但在上游连接到web逻辑上出现以下错误。 nginx调试日志：以下是我对上游的nginx配置：我尝试了各种选项，包括注释下面的配置。如果我尝试使用openssl c_client命令行，我能够连接并获得HTT

docker反向代理中的nginx+存储库

共有1个答案

相关问答

相关文章

相关阅读

相关工具

相关文档