1

我正在尝试使用 Docker Compose 将与我的 Web 应用程序相关的所有内容容器化，包括 Nginx 和 SSL 证书。为此，我使用了来自 JWilder和LetsEncrypt Companion的Nginx 代理映像，但无法让 nginx 代理正常工作，结果是：

Nginx 502 错误网关

[错误] 31160#0: *35 connect() failed (111: Connection denied) while connection to upstream, client: xx.xx.xx.xx, server: domain.com, request: "GET /dev/ HTTP/1.1 ”，上游：“webapp://127.0.0.1:8080”，主机：“domain.com”

这只发生在尝试设置 Nginx 代理和 SSL 证书时，所以我知道这是这些容器中的一个或两个的配置问题。如果有人能发现我哪里出错了，我将非常感激！

以下是有问题的容器：

version: '3.1'

networks:
  mywebapp:

services:
  nginx-proxy:
    container_name: nginx-proxy
    build: ./env/nginx-proxy
    networks:
      - mywebapp
    ports:
      - 80:80
      - 443:443
    env_file:
      - ./env/nginx-proxy/.env
    depends_on:
      - webapp
    tty: true
    volumes:
      - ./src:/home/www/mywebapp/src
      - ./storage:/home/www/storage/mywebapp
      - ./data/nginx-proxy/logs:/var/log/nginx
      - ./env/nginx-proxy/webserver/nginx.conf:/etc/nginx/nginx.conf
      - ./env/nginx-proxy/webserver/conf.d:/etc/nginx/conf.d
      - ./env/nginx-proxy/webserver/vhost.d:/etc/nginx/vhost.d
      - ./env/nginx-proxy/webserver/defaults:/etc/nginx/defaults
      - ./env/nginx-proxy/webserver/global:/etc/nginx/global
      - ./env/nginx-proxy/ssl/certs:/etc/nginx/certs
      - ./env/nginx-proxy/share:/usr/share/nginx/html
      - /var/run/docker.sock:/tmp/docker.sock:ro
    labels:
      com.github.jrcs.letsencrypt_nginx_proxy_companion.nginx_proxy: "true"

  letsencrypt:
    restart: always
    container_name: letsencrypt
    image: jrcs/letsencrypt-nginx-proxy-companion
    env_file:
      - ./env/letsencrypt/.env
    volumes:
      - ./data/letsencrypt/logs:/var/log
      - ./env/nginx-proxy/webserver/nginx.conf:/etc/nginx/nginx.conf
      - ./env/nginx-proxy/webserver/conf.d:/etc/nginx/conf.d
      - ./env/nginx-proxy/webserver/vhost.d:/etc/nginx/vhost.d
      - ./env/nginx-proxy/webserver/defaults:/etc/nginx/defaults
      - ./env/nginx-proxy/webserver/global:/etc/nginx/global
      - ./env/nginx-proxy/ssl/certs:/etc/nginx/certs
      - ./env/nginx-proxy/share:/usr/share/nginx/html
      - /var/run/docker.sock:/var/run/docker.sock:ro
    depends_on:
      - nginx-proxy

  webapp:
    container_name: webapp
    build: ./env/webapp
    hostname: webapp
    networks:
      - mywebapp
    ports:
      - 9000:9000
      - 8080:8080
    volumes:
      - ./env/composer:/home/www/.composer
      - ./env/global/bashrc:/home/www/.bashrc
      - ./data/bash/.bash_history:/home/www/.bash_history
      - ~/.ssh:/home/www/.ssh:ro
      - ~/.gitconfig:/home/www/.gitconfig:ro
      - ./storage:/home/www/storage/mywebapp
      - ./src:/home/www/mywebapp/src

关键点是：

  • Webapp 是我运行 PHP、MySQL 和 Nginx 网络服务器的网络应用程序的来源。webapp 网络服务器公开并侦听端口 8080以提供 PHP 文件。
  • Nginx 代理暴露标准端口 443 和 80，并且代理在端口 8080 上传递给 webapp
  • LetsEncrypt Companion 生成证书并更新。

Nginx 代理服务器配置：

upstream webapp {
    server 127.0.0.1:8080;
}

server {

    listen 80;
    listen [::]:80;

    server_name webapp.localhost;

    location / {
        proxy_pass http://webapp;
    }
}

server {

    # SSL configuration
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    ssl_certificate certs/default.crt;
    ssl_certificate_key certs/default.key;

    include /etc/nginx/global/ssl-params.conf;

    server_name webapp.localhost;

    location / {
        proxy_pass http://webapp;
    }
}

Webapp 网络服务器配置：

server {
    listen 8080;
    listen [::]:8080;

    server_name webapp.localhost;

    root /home/www/webapp/src;
    index index.php;

    include /etc/nginx/defaults/php.conf;

    location / {
        try_files $uri $uri/ /index.php$is_args$args;
    }
}

访问http://webapp.localhost:8080时，我可以看到 webapp 网络服务器为该页面提供服务，因此我怀疑我的 Nginx 代理服务器配置有问题。

谢谢阅读。

4

1 回答 1

8

由于 nginx 和 webapp 位于两个单独的容器上，因此 nginx 无法访问 localhost(127.0.0.1) 上的 webapp，因为您已为上游配置：

upstream webapp {
    server 127.0.0.1:8080;
}

将其更改为webapp:8080.

于 2019-01-06T12:48:44.360 回答