☰

Проблема с цепочкой прокси-пропусков Nginx

tag-icon • tag-icon linux nginx
Проблема с цепочкой прокси-пропусков Nginx

Моя настройка следующая: у меня есть сервер 1, который открыт для публики, и сервер 2, который открыт только для сервера 1.

Запрос должен прийти на сервер 1, а затем проксироваться на сервер 2, который проксирует его дальше на бэкэнд-приложение, работающее локально. На самом деле происходит то, что запрос отправляется на другой/стандартный серверный блок вместо subdomain1.domain.com.

Когда я curl subdomain1.domain.com с сервера 1, запрос маршрутизируется правильно. Что я упускаю?

Я тоже пробовал добавлять proxy_set_header Host $host;, proxy_redirect off;но ничего не получилось.

Конфигурация сервера 1:

upstream my-api {
    server subdomain1.domain.com:80;
}

server {
    listen 443 ssl http2;
    server_name subdomain2.subdomain1.domain.com;

    ssl_certificate /path/file.cert;
    ssl_certificate_key /path/file.key;

    access_log /var/log/nginx/my-api.access.log;
    error_log  /var/log/nginx/my-api.error.log;

    location / {
        proxy_pass http://my-api;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

server {
    listen 80;
    server_name subdomain2.subdomain1.domain.com;
    return 301 https://$host$request_uri;
}

Конфигурация сервера 2:

server {

    listen 80;

    server_name subdomain1.domain.com;

    access_log /var/log/nginx/api.en.access.log;
    error_log  /var/log/nginx/api.en.error.log;

    location / {
        proxy_set_header X-Real-IP $remote_addr;
        proxy_pass http://127.0.0.1:8001;
    }
}

решение1

Наконец-то разобрался.

Я добавил эту строку в конфигурацию сервера 1:proxy_set_header Host subdomain1.domain.com;

Только тогда он попадает в нужный блок сервера. Надеюсь, это также поможет кому-то еще.

Связанный контент