反向代理时让 nginx 传递上游的主机名

Question

我用主机名运行了几个 docker 容器：

web1.local web2.local web3.local

由 nginx 根据主机名路由到这些。我在此设置（在连接到互联网的不同机器上）前面有一个代理，我将上游定义为：

    upstream main {
      server web1.local:80;
      server web2.local:80;
      server web3.local:80;
    }

和实际的虚拟主机描述：

    server {
      listen 80;
      server_name example.com;
      location / {
        proxy_pass http://main;
      }
    }

现在，因为容器接收主机名“main”而不是“web1.local”，它们不能正确响应请求。

问题：如何在代理请求时告诉 nginx 在 Host: 标头中传递上游服务器的名称而不是上游服务器组的名称？

Answer 1

其实你可以通过proxy_set_header来做到这一点。

有关更多详细信息，请查看此处：http : //nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_set_header或在此处查看示例用例：https : //stackoverflow.com/questions/12847771/configure-nginx-带代理通行证

我已将动态方法包含在您上面发布的配置中：

server {
  listen 80;
  server_name example.com;
  location / {
    proxy_pass       http://main;
    proxy_set_header Host            $host;
    proxy_set_header X-Forwarded-For $remote_addr;
  }
}

这是一个带有静态主机名的示例：

server {
  listen 80;
  server_name example.com;
  location / {
    proxy_pass       http://main;
    proxy_set_header Host            www.example.com;
    proxy_set_header X-Forwarded-For $remote_addr;
  }
}

Answer 2

我遇到了同样的问题，我最终通过使用两级代理解决了它。以下是您可以为您的情况做的事情（我认为）：

server {
  listen      8001 default_server;
  server_name web1.example.com;
  location / {
    proxy_pass       http://web1.local:80;
    proxy_set_header Host web1.local:80;
  }
}

server {
  listen      8002 default_server;
  server_name web2.example.com;
  location / {
    proxy_pass       http://web2.local:80;
    proxy_set_header Host web2.local:80;
  }
}

server {
  listen      8003 default_server;
  server_name web3.example.com;
  location / {
    proxy_pass       http://web3.local:80;
    proxy_set_header Host web3.local:80;
  }
}

upstream main {
  server 127.0.0.1:8001;
  server 127.0.0.1:8002;
  server 127.0.0.1:8003;
}

server {
  listen      80;
  server_name example.com;
  location / {
    proxy_pass http://main;
  }
}

如您所见，诀窍是创建一个响应特定端口的本地服务器，该服务器将通过为每个服务器重写正确的主机来代理服务器。然后，您可以在上游使用此本地服务器，并最终在实际代理中使用该上游。

Answer 3

虽然目标似乎合乎逻辑，但nginx 不会更改 Host: 标头以匹配 upstream。相反，它将upstream域名视为CNAMEDNS 中的 a - 作为获取 IP 地址的一种方式。

在选择上游之前，请求标头（和正文）是固定的。如果发现上游没有响应，上游可能会在请求中更改，但请求不会更改。

Answer 4

我们将上游地址作为单独的标头传递，如下所示

server {
  listen 80;
  server_name example.com;
  location / {
    proxy_pass       http://main;
    proxy_set_header Host            $host;
    proxy_set_header X-Forwarded-For $remote_addr;
    add_header       X-Upstream      $upstream_addr;
  }
}

如果你尝试过怎么办？

server {
  listen 80;
  server_name example.com;
  location / {
    proxy_pass       http://main;
    proxy_set_header Host            $upstream_addr;
    proxy_set_header X-Forwarded-For $remote_addr;
    add_header       X-Host          $host;
  }
}