Почему не работает перенаправление в контейнер из nginx?

Question

Максим Барулин @Slavenin999

программист php/erlang/elixir/js

Почему не работает перенаправление в контейнер из nginx?

Доброго времени суток!
Есть два контейнера в одном nginx в другом redmine.
У редмайна открыт порт и если обращаться напрямую на этот порт из браузера, то всё ок.
Поставил контейнер с nginx.
Создал конфиг:

server {
	listen        80;
	server_name  myhost.ru  www.myhost.ru;
	error_log /etc/nginx/logs/debug.log debug;

    location /test {
    	rewrite    ^/test/?([^/]*) /$1 break;
        proxy_pass http://localhost:10083;
        proxy_set_header  Host             $host;
        proxy_set_header  X-Real-IP        $remote_addr;
        proxy_set_header  X-Forwarded-For  $proxy_add_x_forwarded_for;
    }

}

но при обращении на myhost.ru/test получается 502. При этом в логе самого редмайна обращения к нему нет. Что я сделал не так?

лог nginx:

2017/09/21 08:23:53 [debug] 5#5: *1 http header: "Host: myhost.ru"
2017/09/21 08:23:53 [debug] 5#5: *1 http header: "Connection: keep-alive"
2017/09/21 08:23:53 [debug] 5#5: *1 http header: "Cache-Control: max-age=0"
2017/09/21 08:23:53 [debug] 5#5: *1 http header: "Upgrade-Insecure-Requests: 1"
2017/09/21 08:23:53 [debug] 5#5: *1 http header: "User-Agent: Mozilla/5.0 (Windows NT 10.0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/60.0.3112.113 Safari/537.36"
2017/09/21 08:23:53 [debug] 5#5: *1 http header: "Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8"
2017/09/21 08:23:53 [debug] 5#5: *1 http header: "Accept-Encoding: gzip, deflate"
2017/09/21 08:23:53 [debug] 5#5: *1 http header: "Accept-Language: ru-RU,ru;q=0.8,en-US;q=0.6,en;q=0.4"
2017/09/21 08:23:53 [debug] 5#5: *1 http header: "Cookie: _ym_uid=1496406692314004448"
2017/09/21 08:23:53 [debug] 5#5: *1 http header done
2017/09/21 08:23:53 [debug] 5#5: *1 event timer del: 3: 1505982293410
2017/09/21 08:23:53 [debug] 5#5: *1 generic phase: 0
2017/09/21 08:23:53 [debug] 5#5: *1 rewrite phase: 1
2017/09/21 08:23:53 [debug] 5#5: *1 test location: "/test"
2017/09/21 08:23:53 [debug] 5#5: *1 using configuration "/test"
2017/09/21 08:23:53 [debug] 5#5: *1 http cl:-1 max:1048576
2017/09/21 08:23:53 [debug] 5#5: *1 rewrite phase: 3
2017/09/21 08:23:53 [debug] 5#5: *1 http script regex: "^/test/?([^/]*)"
2017/09/21 08:23:53 [notice] 5#5: *1 "^/test/?([^/]*)" matches "/test", client: 10.80.2.244, server: myhost.ru, request: "GET /test HTTP/1.1", host: "myhost.ru"
2017/09/21 08:23:53 [debug] 5#5: *1 http script copy: "/"
2017/09/21 08:23:53 [debug] 5#5: *1 http script capture: ""
2017/09/21 08:23:53 [debug] 5#5: *1 http script regex end
2017/09/21 08:23:53 [notice] 5#5: *1 rewritten data: "/", args: "", client: 10.80.2.244, server: myhost.ru, request: "GET /test HTTP/1.1", host: "myhost.ru"
2017/09/21 08:23:53 [debug] 5#5: *1 post rewrite phase: 4
2017/09/21 08:23:53 [debug] 5#5: *1 generic phase: 5
2017/09/21 08:23:53 [debug] 5#5: *1 generic phase: 6
2017/09/21 08:23:53 [debug] 5#5: *1 generic phase: 7
2017/09/21 08:23:53 [debug] 5#5: *1 access phase: 8
2017/09/21 08:23:53 [debug] 5#5: *1 access phase: 9
2017/09/21 08:23:53 [debug] 5#5: *1 access phase: 10
2017/09/21 08:23:53 [debug] 5#5: *1 post access phase: 11
2017/09/21 08:23:53 [debug] 5#5: *1 generic phase: 12
2017/09/21 08:23:53 [debug] 5#5: *1 generic phase: 13
2017/09/21 08:23:53 [debug] 5#5: *1 http init upstream, client timer: 0
2017/09/21 08:23:53 [debug] 5#5: *1 epoll add event: fd:3 op:3 ev:80002005
2017/09/21 08:23:53 [debug] 5#5: *1 http script copy: "Host"
2017/09/21 08:23:53 [debug] 5#5: *1 http script var: "myhost.ru"
2017/09/21 08:23:53 [debug] 5#5: *1 http script copy: "X-Real-IP"
2017/09/21 08:23:53 [debug] 5#5: *1 http script var: "10.80.2.244"
2017/09/21 08:23:53 [debug] 5#5: *1 http script copy: "X-Forwarded-For"
2017/09/21 08:23:53 [debug] 5#5: *1 http script var: "10.80.2.244"
2017/09/21 08:23:53 [debug] 5#5: *1 http script copy: "Connection"
2017/09/21 08:23:53 [debug] 5#5: *1 http script copy: "close"
2017/09/21 08:23:53 [debug] 5#5: *1 http script copy: ""
2017/09/21 08:23:53 [debug] 5#5: *1 http script copy: ""
2017/09/21 08:23:53 [debug] 5#5: *1 http proxy header: "Cache-Control: max-age=0"
2017/09/21 08:23:53 [debug] 5#5: *1 http proxy header: "Upgrade-Insecure-Requests: 1"
2017/09/21 08:23:53 [debug] 5#5: *1 http proxy header: "User-Agent: Mozilla/5.0 (Windows NT 10.0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/60.0.3112.113 Safari/537.36"
2017/09/21 08:23:53 [debug] 5#5: *1 http proxy header: "Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8"
2017/09/21 08:23:53 [debug] 5#5: *1 http proxy header: "Accept-Encoding: gzip, deflate"
2017/09/21 08:23:53 [debug] 5#5: *1 http proxy header: "Accept-Language: ru-RU,ru;q=0.8,en-US;q=0.6,en;q=0.4"
2017/09/21 08:23:53 [debug] 5#5: *1 http proxy header: "Cookie: _ym_uid=1496406692314004448"
2017/09/21 08:23:53 [debug] 5#5: *1 http proxy header:
"GET / HTTP/1.0
Host: myhost.ru
X-Real-IP: 10.80.2.244
X-Forwarded-For: 10.80.2.244
Connection: close
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/60.0.3112.113 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8
Accept-Encoding: gzip, deflate
Accept-Language: ru-RU,ru;q=0.8,en-US;q=0.6,en;q=0.4
Cookie: _ym_uid=1496406692314004448

"
2017/09/21 08:23:53 [debug] 5#5: *1 http cleanup add: 00005584A18C8258
2017/09/21 08:23:53 [debug] 5#5: *1 get rr peer, try: 2
2017/09/21 08:23:53 [debug] 5#5: *1 get rr peer, current: 00005584A18CDAE0 -1
2017/09/21 08:23:53 [debug] 5#5: *1 stream socket 12
2017/09/21 08:23:53 [debug] 5#5: *1 epoll add connection: fd:12 ev:80002005
2017/09/21 08:23:53 [debug] 5#5: *1 connect to 127.0.0.1:10083, fd:12 #2
2017/09/21 08:23:53 [debug] 5#5: *1 http upstream connect: -2
2017/09/21 08:23:53 [debug] 5#5: *1 posix_memalign: 00005584A18A6020:128 @16
2017/09/21 08:23:53 [debug] 5#5: *1 event timer add: 12: 60000:1505982293411
2017/09/21 08:23:53 [debug] 5#5: *1 http finalize request: -4, "/?" a:1, c:2
2017/09/21 08:23:53 [debug] 5#5: *1 http request count:2 blk:0
2017/09/21 08:23:53 [debug] 5#5: *1 http run request: "/?"
2017/09/21 08:23:53 [debug] 5#5: *1 http upstream check client, write event:1, "/"
2017/09/21 08:23:53 [debug] 5#5: *1 http upstream request: "/?"
2017/09/21 08:23:53 [debug] 5#5: *1 http upstream process header
2017/09/21 08:23:53 [error] 5#5: *1 connect() failed (111: Connection refused) while connecting to upstream, client: 10.80.2.244, server: myhost.ru, request: "GET /test HTTP/1.1", upstream: "127.0.0.1:10083", host: "myhost.ru"
2017/09/21 08:23:53 [debug] 5#5: *1 http next upstream, 2
2017/09/21 08:23:53 [debug] 5#5: *1 free rr peer 2 4
2017/09/21 08:23:53 [warn] 5#5: *1 upstream server temporarily disabled while connecting to upstream, client: 10.80.2.244, server: myhost.ru, request: "GET /test HTTP/1.1", upstream: "127.0.0.1:10083", host: "myhost.ru"
2017/09/21 08:23:53 [debug] 5#5: *1 free rr peer failed: 00005584A18CDAE0 0
2017/09/21 08:23:53 [debug] 5#5: *1 close http upstream connection: 12
2017/09/21 08:23:53 [debug] 5#5: *1 free: 00005584A18A6020, unused: 48
2017/09/21 08:23:53 [debug] 5#5: *1 event timer del: 12: 1505982293411
2017/09/21 08:23:53 [debug] 5#5: *1 reusable connection: 0
2017/09/21 08:23:53 [debug] 5#5: *1 get rr peer, try: 1
2017/09/21 08:23:53 [debug] 5#5: *1 get rr peer, current: 00005584A18CDC98 1
2017/09/21 08:23:53 [debug] 5#5: *1 stream socket 12
2017/09/21 08:23:53 [debug] 5#5: *1 epoll add connection: fd:12 ev:80002005
2017/09/21 08:23:53 [debug] 5#5: *1 connect to 127.0.0.1:10083, fd:12 #3
2017/09/21 08:23:53 [debug] 5#5: *1 http upstream connect: -2
2017/09/21 08:23:53 [debug] 5#5: *1 posix_memalign: 00005584A18A6020:128 @16
2017/09/21 08:23:53 [debug] 5#5: *1 event timer add: 12: 60000:1505982293412
2017/09/21 08:23:53 [debug] 5#5: *1 http upstream request: "/?"
2017/09/21 08:23:53 [debug] 5#5: *1 http upstream process header
2017/09/21 08:23:53 [error] 5#5: *1 connect() failed (111: Connection refused) while connecting to upstream, client: 10.80.2.244, server: myhost.ru, request: "GET /test HTTP/1.1", upstream: "127.0.0.1:10083", host: "myhost.ru"
2017/09/21 08:23:53 [debug] 5#5: *1 http next upstream, 2
2017/09/21 08:23:53 [debug] 5#5: *1 free rr peer 1 4
2017/09/21 08:23:53 [warn] 5#5: *1 upstream server temporarily disabled while connecting to upstream, client: 10.80.2.244, server: myhost.ru, request: "GET /test HTTP/1.1", upstream: "127.0.0.1:10083", host: "myhost.ru"
2017/09/21 08:23:53 [debug] 5#5: *1 free rr peer failed: 00005584A18CDC98 0
2017/09/21 08:23:53 [debug] 5#5: *1 finalize http upstream request: 502
2017/09/21 08:23:53 [debug] 5#5: *1 finalize http proxy request
2017/09/21 08:23:53 [debug] 5#5: *1 close http upstream connection: 12
2017/09/21 08:23:53 [debug] 5#5: *1 free: 00005584A18A6020, unused: 48
2017/09/21 08:23:53 [debug] 5#5: *1 event timer del: 12: 1505982293412
2017/09/21 08:23:53 [debug] 5#5: *1 reusable connection: 0
2017/09/21 08:23:53 [debug] 5#5: *1 http finalize request: 502, "/?" a:1, c:1
2017/09/21 08:23:53 [debug] 5#5: *1 http special response: 502, "/?"
2017/09/21 08:23:53 [debug] 5#5: *1 HTTP/1.1 502 Bad Gateway
Server: nginx/1.13.5
Date: Thu, 21 Sep 2017 08:23:53 GMT
Content-Type: text/html
Content-Length: 575
Connection: keep-alive

2017/09/21 08:23:53 [debug] 5#5: *1 write new buf t:1 f:0 00005584A18B8240, pos 00005584A18B8240, size: 157 file: 0, size: 0
2017/09/21 08:23:53 [debug] 5#5: *1 http write filter: l:0 f:0 s:157
2017/09/21 08:23:53 [debug] 5#5: *1 http output filter "/?"
2017/09/21 08:23:53 [debug] 5#5: *1 http copy filter: "/?"
2017/09/21 08:23:53 [debug] 5#5: *1 http postpone filter "/?" 00005584A18B8478
...

Вопрос задан более трёх лет назад
4568 просмотров

8 комментариев

Подписаться 1 Простой 8 комментариев

mureevms @mureevms

proxy_pass http://localhost:10083;

У Вас контейнеры слинкованы? Слинкуйте и укажите имя контейнера с редмайном, вместо localhost. И порт не придется прокидывать в систему.

Написано более трёх лет назад
Максим Барулин @Slavenin999 Автор вопроса

mureevms, контейнеры запускаются через compose.
Вот так?
proxy_pass http://sameersbn/redmine:3.3.4

Написано более трёх лет назад
mureevms @mureevms
Это ни чего не говорит о линковке. Есть такие строки в описании nginx?
nginx: ....... links: - redmine:redmine

Где redmine - это название сервиса с редвайном
Написано более трёх лет назад

Максим Барулин @Slavenin999 Автор вопроса

mureevms, нет

web:
    image: nginx
    volumes:
     - /srv/docker/nginx/conf.d/redmine.conf:/etc/nginx/conf.d/redmine.conf
     - /srv/docker/nginx/logs:/etc/nginx/logs
    ports:
     - "80:80"
    #command: /bin/bash -c "nginx -g 'daemon off;'"
    command: [nginx-debug, '-g', 'daemon off;']
    stdin_open: true
    tty: true

Написано более трёх лет назад

mureevms @mureevms

Сделайте как я написал и все заработает )
Чтобы понять почему так - почитайте про типы сети у докера

Написано более трёх лет назад
mureevms @mureevms
links: - redmine:redmine

Первый redmine - имя контейнера с редмайном, как он назван в ямл. Второй redmine - имя как его будет видеть контейнер с nginx
Написано более трёх лет назад
Максим Барулин @Slavenin999 Автор вопроса

Да, я уже сделал, всё работает. Благодарю. Точнее почти всё, так как ассеты редмайн грузит от корня и из-за этого придётся переделывать на поддомены, так как не ясно какой инстанс их запрашивает, но это уже другой вопрос.

Написано более трёх лет назад
Влад @d1skort

links deprecated, лучше создать одну сеть и указать двум сервисам юзать её.

Написано более трёх лет назад

Пригласить эксперта

Ответы на вопрос 2

Комментировать

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

Docker

+1 ещё

Простой
Как на asp .net 7 подключить ssl для https протокола?
- 2 подписчика
- 4 часа назад
- 98 просмотров
1

ответ
Docker

+2 ещё

Простой
Docker+3Proxy + Radius «failed with code 1»?
- 1 подписчик
- вчера
- 35 просмотров
1

ответ
Proxy

Сложный
Возможно ли с помощью traceroute определить, что пользователь использует прокси?
- 1 подписчик
- вчера
- 88 просмотров
2

ответа
Docker

Простой
Как при использовании Docker получить доступ к ssl сертификатам во время сборки?
- 1 подписчик
- 23 апр.
- 113 просмотров
0

ответов
C#

+2 ещё

Простой
Почему получается подключить Core в Dockerfile?
- 3 подписчика
- 22 апр.
- 685 просмотров
3

ответа
Linux

+2 ещё

Средний
Как автоматизировать установку и настройку VPN сервера?
- 4 подписчика
- 21 апр.
- 2132 просмотра
2

ответа
Docker

+1 ещё

Простой
Почему эластику стало не хватать место в докере?
- 4 подписчика
- 21 апр.
- 2116 просмотров
1

ответ
Docker

Средний
Не удается подключиться к ClickHouse container?
- 1 подписчик
- 19 апр.
- 71 просмотр
1

ответ
Proxy

Сложный
Как сделать конфиг для 3proxy с распределением по url на разные прокси?
- 3 подписчика
- 19 апр.
- 827 просмотров
1

ответ
Nginx

Простой
Запрос статичной картинки не зная формата?
- 1 подписчик
- 19 апр.
- 74 просмотра
1

ответ
Показать ещё Загружается…

Системный администратор

А5000 Event Solutions • Москва

от 100 000 до 150 000 ₽

Прикладной администратор SberApps

Сбер • Москва

от 230 000 ₽

DevOps-инженер

Автошкола «Светофор»

от 80 000 ₽

Сделать ретопологию 3D моделей в Blender

25 апр. 2024, в 15:13

3000 руб./за проект

Тестирование безопасности веб-приложения

25 апр. 2024, в 15:13

100000 руб./за проект

Требуется разработка ботов для авторизации сбора информации

25 апр. 2024, в 15:07

100000 руб./за проект

proxy_pass http://localhost:10083;

У Вас контейнеры слинкованы? Слинкуйте и укажите имя контейнера с редмайном, вместо localhost. И порт не придется прокидывать в систему.
mureevms, контейнеры запускаются через compose.
Вот так?
proxy_pass http://sameersbn/redmine:3.3.4
Это ни чего не говорит о линковке. Есть такие строки в описании nginx?
nginx: ....... links: - redmine:redmine

Где redmine - это название сервиса с редвайном
mureevms, нет
web: image: nginx volumes: - /srv/docker/nginx/conf.d/redmine.conf:/etc/nginx/conf.d/redmine.conf - /srv/docker/nginx/logs:/etc/nginx/logs ports: - "80:80" #command: /bin/bash -c "nginx -g 'daemon off;'" command: [nginx-debug, '-g', 'daemon off;'] stdin_open: true tty: true
Сделайте как я написал и все заработает )
Чтобы понять почему так - почитайте про типы сети у докера
links: - redmine:redmine

Первый redmine - имя контейнера с редмайном, как он назван в ямл. Второй redmine - имя как его будет видеть контейнер с nginx
Да, я уже сделал, всё работает. Благодарю. Точнее почти всё, так как ассеты редмайн грузит от корня и из-за этого придётся переделывать на поддомены, так как не ясно какой инстанс их запрашивает, но это уже другой вопрос.
links deprecated, лучше создать одну сеть и указать двум сервисам юзать её.

Answer 1 · 2017-09-21 13:18:54

Владимир Муковоз @castomi

Серверный администратор - tickets.settin.ru

Удали вот эту строку и всё заработает.
rewrite ^/test/?([^/]*) /$1 break;

Ответ написан более трёх лет назад

Комментировать

Answer 2 · 2017-10-03 09:05:23

upstream server temporarily disabled while connecting to upstream, client: 10.80.2.244, server: myhost.ru, request: "GET /test HTTP/1.1", upstream: "127.0.0.1:10083", host: "myhost.ru"

Это говорит о том, что не работает ваша опция
proxy_pass http://localhost:10083;

Вы должны заменить localhost, который в контейнере nginx свой и там нет открытого порта 10083, на IP сервера в котором работают оба контейнера.

Другой способ: запускать nginx-контейнер с ключем "--network=host" (в старых версиях докера --net=host). В этом случае в nginx-контейнере будут сети хост-машины и там будет доступен порт 10083 на localhost.

Почему не работает перенаправление в контейнер из nginx?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт