nginx docker container:502错误的网关响应
我有一个服务,听8080端口.这个不是容器.
然后,我使用官方图像创建了一个nginx容器:
docker run --name nginx -d -v /root/nginx/conf:/etc/nginx/conf.d -p 443:443 -p 80:80 nginx
毕竟:
# netstat -tupln | grep 443
tcp6 0 0 :::443 :::* LISTEN 3482/docker-proxy
# netstat -tupln | grep 80
tcp6 0 0 :::80 :::* LISTEN 3489/docker-proxy
tcp6 0 0 :::8080 :::* LISTEN 1009/java
Nginx配置是:
upstream eighty {
server 127.0.0.1:8080;
}
server {
listen 80;
server_name eighty.domain.com;
location / {
proxy_pass http://eighty;
}
}
我已经检查过我能用这个服务器连接 # curl http://127.0.0.1:8080
<html><head><meta http-equiv='refresh'
content='1;url=/login?from=%2F'/><script>window.location.replace('/login?from=%2F');</script></head><body
style='background-color:white; color:white;'>
...
它似乎运行良好,但是,当我尝试使用我的浏览器访问时,nginx告诉bt 502错误的网关响应.
我发现它可能是一个与非容器化过程和容器之间的可见性相关的问题.我可以将容器与其他非容器进程打开的端口建立连接吗？
编辑
记录在哪里upstream { server 127.0.0.1:8080; }:
2016/07/13 09:06:53 [error] 5#5: *1 connect() failed (111: Connection refused) while connecting to upstream, client: 62.57.217.25, server: eighty.domain.com, request: "GET / HTTP/1.1", upstream: "http://127.0.0.1:8080/", host: "eighty.domain.com"
62.57.217.25 - - [13/Jul/2016:09:06:53 +0000] "GET / HTTP/1.1" 502 173 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64; rv:47.0) Gecko/20100101 Firefox/47.0" "-"
记录在哪里upstream { server 0.0.0.0:8080; }:
62.57.217.25 - - [13/Jul/2016:09:00:30 +0000] "GET / HTTP/1.1" 502 173 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64; rv:47.0) Gecko/20100101 Firefox/47.0" "-" 2016/07/13 09:00:30 [error] 5#5: *1 connect() failed (111: Connection refused) while connecting to upstream, client:
62.57.217.25, server: eighty.domain.com, request: "GET / HTTP/1.1", upstream: "http://0.0.0.0:8080/", host: "eighty.domain.com" 2016/07/13 09:00:32 [error] 5#5: *3 connect() failed (111: Connection refused) while connecting to upstream, client: 62.57.217.25, server: eighty.domain.com, request: "GET / HTTP/1.1", upstream: "http://0.0.0.0:8080/", host: "eighty.domain.com"
62.57.217.25 - - [13/Jul/2016:09:00:32 +0000] "GET / HTTP/1.1" 502 173 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64; rv:47.0) Gecko/20100101 Firefox/47.0" "-"
有任何想法吗？
Shr*_*ser 52
问题
在容器方面,Localhost有点棘手.在docker容器中,localhost指向容器本身.这意味着,像这样的上游:
upstream foo{
server 127.0.0.1:8080;
}
要么
upstream foo{
server 0.0.0.0:8080;
}
您告诉nginx将您的请求传递给本地主机.但是在docker-container的上下文中,localhost(以及相应的ip地址)指向容器本身:
通过寻址127.0.0.1,如果您的容器不在主机网络上,您将永远无法访问主机.
解决方案
主机网络
您可以选择在与主机相同的网络上运行nginx:
docker run --name nginx -d -v /root/nginx/conf:/etc/nginx/conf.d --net=host nginx
请注意,在这种情况下,您不需要公开任何端口.
虽然您失去了docker网络的好处,但这仍然有效.如果您有多个应通过docker网络进行通信的容器,则此方法可能存在问题.如果您只想使用docker部署nginx并且不想使用任何高级docker网络功能,那么这种方法很好.
访问主机远程IP地址
另一个方法是重新配置你的nginx上游指令,通过添加它的远程IP地址直接连接到你的主机:
upstream foo{
//insert your hosts ip here
server 192.168.99.100:8080;
}
容器现在将通过网络堆栈并正确解析主机:
如果您有DNS名称,也可以使用它.确保docker知道您的DNS服务器.
- 优秀而直接的答案.节省了我很多时间 (3认同)
Moj*_*Moj 12
为了完成其他答案，我使用 mac 进行开发，并直接在上游使用 host.docker.internal 对我有用，不需要传递主机远程 IP 地址。这是代理 nginx 的配置：
events { worker_connections 1024; }
http {
upstream app1 {
server host.docker.internal:81;
}
upstream app1 {
server host.docker.internal:82;
}
server {
listen 80;
server_name app1.com;
location / {
proxy_pass http://app1;
}
}
server {
listen 80;
server_name app2.com;
location / {
proxy_pass http://app2;
}
}
}
如您所见，我对 nginx 代理后面的不同应用程序使用了不同的端口。我对 app1 使用端口 81，对 app2 使用端口 82，并且 app1 和 app2 都有自己的 nginx 容器：
对于应用程序1：
docker run --name nginx -d -p 81:80 nginx
对于应用程序2：
docker run --name nginx -d -p 82:80 nginx
另外，请参阅此链接了解更多详细信息： docker doc for mac
小智 6
对我来说帮助这行代码 proxy_set_header Host $http_host;
server {
listen 80;
server_name localhost;
location / {
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header Host $http_host;
proxy_set_header X-NginX-Proxy true;
proxy_redirect off;
proxy_pass http://myserver;
}
您可以做的就是配置proxy_pass从container角度来看该地址将指向您的真实主机。
要从容器角度获取地址，您可以在 Windows 上使用 docker （或更新版本）host执行以下操作：18.03
从图像名称为主机的容器上运行 bash nginx（适用于Alpine Linux distribution）：
docker run -it nginx /bin/ash
然后在容器内运行
/ # nslookup host.docker.internal
Name: host.docker.internal
Address 1: 192.168.65.2
192.168.65.2是主机的IP - 不是像spinus接受的答案中那样的桥接IP。
我在这里使用host.docker.internal：
主机的 IP 地址不断变化（如果您无法访问网络，则没有 IP 地址）。从 18.03 开始，我们建议连接到特殊的 DNS 名称 host.docker.internal，该名称解析为主机使用的内部 IP 地址。这是出于开发目的，不适用于 Docker for Windows 之外的生产环境。
然后你可以将nginx配置更改为：
proxy_pass http://192.168.65.2:{your_app_port};
它应该工作正常。
请记住提供port与本地应用程序运行时相同的内容。
| 归档时间： |
|
| 查看次数： |
39362 次 |
| 最近记录： |