Nginx 不会重新解析 Docker 中的 DNS 名称

Question

我正在运行 nginx 作为 docker-compose 模板的一部分。在 nginx 配置中，我通过 docker 主机名引用其他服务（例如backend，ui）。在我完成这个技巧之前，这一切都很好：

docker stop backend
docker stop ui
docker start ui
docker start backend

这使得后端和 ui 容器交换 IP 地址（docker 在向每个新请求者提供 CIDR 中的下一个可用 IP 的基础上提供私有网络 IP）。这 4 个命令的执行模仿了一些罕见的情况，即两个上游容器同时重新启动，但 nginx 容器没有重新启动。另外，我相信，在基于 Kubernetes 的集群上运行 pod 时，这应该是一种非常常见的情况。

现在nginx将backend主机解析为ui的IP和ui后端的IP。重新加载 nginx 的配置确实有帮助（nginx -s reload）。另外，如果我从 nginx 容器内进行 nslookup - IP 总是能正确解析。

因此，这将问题隔离为围绕 DNS 缓存的纯粹 nginx 问题。

我尝试过的事情：

1. 我在 nginx 配置中的 http {} 块下设置了解析器：

resolver 127.0.0.11 ipv6=off valid=10s;

2. 互联网上的人们提出的最常见的解决方案是在 proxy-pass 中使用变量（这有助于防止 nginx 在启动时解析和缓存 DNS 记录） -这根本没有任何区别：

server {
  <...>
  set $mybackend "backend:3000";
  location /backend/ {
    proxy_pass http://$mybackend;
  }
}

3. 尝试将解析器行添加到位置本身
4. 尝试在 http{} 块级别设置变量，使用map：

http {  
  map "" $mybackend {
    default backend:3000;
  }
  server {
   ...
  }
}

5. 尝试使用 nginx 的 openresty fork ( https://hub.docker.com/r/openresty/openresty/ )resolver local=true

所有解决方案都没有产生任何效果。仅当我在容器内重新加载 nginx 配置或手动重新启动容器时，DNS 缓存才会被擦除。

我当前的解决方法是使用 docker-compose.yml 中声明的静态 docker 网络。但这也有其缺点。

使用的 Nginx 版本：1.20.0（目前最新） 使用的 Openresty 版本：1.13.6.1 和 1.19.3.1（目前最新）

如有任何想法，将不胜感激

更新 2021-09-08：几个月后，我再次解决同样的问题，但仍然没有运气。看起来确实像 nginx 中的错误 - 我无法让 nginx 重新解析 dns 名称。nginx 的 dns 缓存似乎没有超时，并且上面列出的选项都没有引入超时或触发 dns 刷新工作。

2022-01-11 更新：我认为问题确实出在 nginx 上。几个月前，我以多种方式测试了我的配置，看起来我的 nginx.conf 中的其他内容阻止了指令valid的参数resolver正常工作。它是分别用于请求速率限制和缓存的指令limit_req_zone。由于某种原因，proxy_cache_path这些与参数不能很好地配合。valid我在 nginx 文档中找不到任何有关此内容的信息。我稍后会回过头来证实我的假设。

Answer 1

也许是因为 nginx 的上游服务器 DNS 解析器只能在商业版本 nginx plus 中工作？

https://www.nginx.com/products/nginx/load-balancing/#service-discovery