问答博客资讯标签用户活动
logo极客观点logo项目管理logoHarmonyOS
javascript
前端
python
node.js
react
vue.js
php
laravel
go
人工智能
mysql
linux
ios
java
android
css
typescript
spring
程序员
logoONES 研发管理logo思否企业问答logo安谋科技 XPU

nginx docker容器：502错误的网关响应

社区维基
1
新手上路，请多包涵

我有一个监听 8080 端口的服务。这不是一个容器。

然后，我使用官方镜像创建了一个 nginx 容器：

 docker run --name nginx -d -v /root/nginx/conf:/etc/nginx/conf.d -p 443:443 -p 80:80 nginx

毕竟：

 # netstat -tupln | grep 443
tcp6       0      0 :::443                  :::*                    LISTEN      3482/docker-proxy
# netstat -tupln | grep 80
tcp6       0      0 :::80                   :::*                    LISTEN      3489/docker-proxy
tcp6       0      0 :::8080                 :::*                    LISTEN      1009/java

Nginx 配置为：

 upstream eighty {
    server 127.0.0.1:8080;
}

server {
    listen 80;
    server_name eighty.domain.com;

    location / {
      proxy_pass                        http://eighty;
    }
}

我已经检查过我可以使用 # curl http://127.0.0.1:8080 连接到此服务器

 <html><head><meta http-equiv='refresh'
 content='1;url=/login?from=%2F'/><script>window.location.replace('/login?from=%2F');</script></head><body
 style='background-color:white; color:white;'>
 ...

它似乎运行良好，但是，当我尝试使用浏览器访问时，nginx 告诉 bt 502 bad gateway response。

我发现这可能是与非容器化进程打开和容器之间的可见性有关的问题。我可以将容器稳定连接到其他非容器进程打开的端口吗？

编辑

upstream { server 127.0.0.1:8080; } 日志：

 2016/07/13 09:06:53 [error] 5#5: *1 connect() failed (111: Connection refused) while connecting to upstream, client: 62.57.217.25, server: eighty.domain.com, request: "GET / HTTP/1.1", upstream: "http://127.0.0.1:8080/", host: "eighty.domain.com"
62.57.217.25 - - [13/Jul/2016:09:06:53 +0000] "GET / HTTP/1.1" 502 173 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64; rv:47.0) Gecko/20100101 Firefox/47.0" "-"

upstream { server 0.0.0.0:8080; } 日志：

 62.57.217.25 - - [13/Jul/2016:09:00:30 +0000] "GET / HTTP/1.1" 502 173 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64; rv:47.0) Gecko/20100101 Firefox/47.0" "-" 2016/07/13 09:00:30 [error] 5#5: *1 connect() failed (111: Connection refused) while connecting to upstream, client:
62.57.217.25, server: eighty.domain.com, request: "GET / HTTP/1.1", upstream: "http://0.0.0.0:8080/", host: "eighty.domain.com" 2016/07/13 09:00:32 [error] 5#5: *3 connect() failed (111: Connection refused) while connecting to upstream, client: 62.57.217.25, server: eighty.domain.com, request: "GET / HTTP/1.1", upstream: "http://0.0.0.0:8080/", host: "eighty.domain.com"
62.57.217.25 - - [13/Jul/2016:09:00:32 +0000] "GET / HTTP/1.1" 502 173 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64; rv:47.0) Gecko/20100101 Firefox/47.0" "-"

有任何想法吗？

原文由 Jordi 发布，翻译遵循 CC BY-SA 4.0 许可协议

Stack Overflow 翻译nginxdocker
阅读 1.9k
1 个回答
得票最新
社区维基
1

问题

本地主机在容器方面有点棘手。在 docker 容器中，localhost 指向容器本身。这意味着，像这样的上游：

 upstream foo{
  server 127.0.0.1:8080;
}

或者

upstream foo{
  server 0.0.0.0:8080;
}

您是在告诉 nginx 将您的请求传递给本地主机。但是在 docker-container 的上下文中，localhost（和相应的 ip 地址）指向容器本身：

在此处输入图像描述

通过寻址 127.0.0.1，如果您的容器不在主机网络上，您将永远无法到达您的主机。

解决方案

主机网络

您可以选择在与您的主机相同的网络上运行 nginx：

 docker run --name nginx -d -v /root/nginx/conf:/etc/nginx/conf.d --net=host nginx

请注意，在这种情况下，您不需要公开任何端口。

尽管您失去了 docker 网络的好处，但这仍然有效。如果您有多个容器应该通过 docker 网络进行通信，那么这种方法可能会出现问题。如果你只想用 docker 部署 nginx，不想使用任何高级的 docker 网络功能，这种方法很好。

访问主机远程 IP 地址

另一种方法是重新配置您的 nginx 上游指令以通过添加其远程 IP 地址直接连接到您的主机：

 upstream foo{
  //insert your hosts ip here
  server 192.168.99.100:8080;
}

容器现在将通过网络堆栈并正确解析您的主机：

在此处输入图像描述

如果您有 DNS 名称，您也可以使用它。确保 docker 知道您的 DNS 服务器。

原文由 ShrimpPhaser 发布，翻译遵循 CC BY-SA 4.0 许可协议

撰写回答
你尚未登录，登录后可以
  • 和开发者交流问题的细节
  • 关注并接收问题和回答的更新提醒
  • 参与内容的编辑和改进，让解决方法与时俱进
推荐问题