Docker-compose + Nginx SSL反向代理

我試圖使用Nginx設置反向代理，它也會爲後端服務提供https。Docker-compose + Nginx SSL反向代理

我有3個容器，一個用於mongodb，一個用於我的.NET核心後端應用程序和一個用於反向代理。

碼頭集裝箱似乎運作良好，直到香港專業教育學院設置HTTPS它運作良好。

問題是，來自https://localhost:8080的請求未正確轉換爲在http端口上運行的.NET核心應用程序。

問題出在我的Nginx配置文件中，但我不知道如何解決它。

worker_processes 1; 

events { worker_connections 1024; } 

http { 

    sendfile on; 

    upstream web { 
     server web:443; 
    } 

    server { 
     listen 8080; 

     location /upstream { 
      proxy_pass   https://web; 
      proxy_ssl_certificate  /etc/nginx/cert.pem; 
      proxy_ssl_certificate_key /etc/nginx/privkey.pem; 
      proxy_ssl_session_reuse on; 
      proxy_redirect  off; 
      proxy_set_header Host $host; 
      proxy_set_header X-Real-IP $remote_addr; 
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 
      proxy_set_header X-Forwarded-Host $server_name; 
     } 
    } 

    server { 
     listen 443 ssl; 

     ssl_certificate_key /etc/nginx/privkey.pem; 
     ssl_client_certificate /etc/nginx/cert.pem; 
     ssl_verify_client  off; 

     location/{ 
      proxy_pass http://web; 
     } 
    } 
}

當我這樣做的HTTP請求，生病用https://localhost:8080時，它會返回ERR_SSL_PROTOCOL_ERROR拿回502網關錯誤。

在終端中，nginx的容器返回

任何想法？

來源

2017-12-18 Michal Takáč

你是什麼意思'沒有正確翻譯？哦 - 你可能會嘗試添加'X-Forwarded-Proto'，你的應用程序需要相信它..也許相關：https://forums.iis.net/t/1178094.aspx?Rewriting+HTTPS+variable+based+ on + value + of + X + Forwarded + Proto – gusto2

如果有幫助，你可以試試這個：https://github.com/evertramos/docker-compose-letsencrypt-nginx-proxy-companion – Evis

閱讀了一下後，文檔我找到了解決方案。

worker_processes 1; 

events { worker_connections 1024; } 

http { 

    sendfile on; 

    upstream web { 
     server web:80; 
    } 

    server { 
     listen 8080 ssl; 

     ssl_certificate   /etc/nginx/cert.pem; 
     ssl_certificate_key  /etc/nginx/privkey.pem; 

     location/{ 
      proxy_pass   http://web; 
      proxy_redirect  off; 
      proxy_set_header Host $host; 
      proxy_set_header X-Real-IP $remote_addr; 
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 
      proxy_set_header X-Forwarded-Host $server_name; 
      proxy_set_header X-NginX-Proxy true; 
     } 
    } 
}

來源

2017-12-19 17:07:00

Docker-compose + Nginx SSL反向代理

回答

相關問題