Nginx 代理上游服务器 Docker 撰写 - 502 错误网关连接被拒绝

Question

我正在尝试使用 Docker Compose 将与我的网络应用程序相关的所有内容容器化，包括 Nginx 和 SSL 证书。为此，我正在使用 Nginx Proxy image from JWilder and the LetsEncrypt Companion，但无法让 nginx 代理工作，结果最终是：

Nginx 502 Bad Gateway

[error] 31160#0: *35 connect() failed (111: Connection refused) while connecting to upstream, client: xx.xx.xx.xx, server: domain.com, request: "GET /dev/ HTTP/1.1", upstream: "webapp://127.0.0.1:8080", host: "domain.com"

这仅在尝试设置 Nginx 代理和 SSL 证书时发生，因此我知道这是这两个容器中的一个或两个的配置问题。如果有人能发现我哪里出错了，我将不胜感激！

以下是有问题的容器：

version: '3.1'

networks:
  mywebapp:

services:
  nginx-proxy:
    container_name: nginx-proxy
    build: ./env/nginx-proxy
    networks:
      - mywebapp
    ports:
      - 80:80
      - 443:443
    env_file:
      - ./env/nginx-proxy/.env
    depends_on:
      - webapp
    tty: true
    volumes:
      - ./src:/home/www/mywebapp/src
      - ./storage:/home/www/storage/mywebapp
      - ./data/nginx-proxy/logs:/var/log/nginx
      - ./env/nginx-proxy/webserver/nginx.conf:/etc/nginx/nginx.conf
      - ./env/nginx-proxy/webserver/conf.d:/etc/nginx/conf.d
      - ./env/nginx-proxy/webserver/vhost.d:/etc/nginx/vhost.d
      - ./env/nginx-proxy/webserver/defaults:/etc/nginx/defaults
      - ./env/nginx-proxy/webserver/global:/etc/nginx/global
      - ./env/nginx-proxy/ssl/certs:/etc/nginx/certs
      - ./env/nginx-proxy/share:/usr/share/nginx/html
      - /var/run/docker.sock:/tmp/docker.sock:ro
    labels:
      com.github.jrcs.letsencrypt_nginx_proxy_companion.nginx_proxy: "true"

  letsencrypt:
    restart: always
    container_name: letsencrypt
    image: jrcs/letsencrypt-nginx-proxy-companion
    env_file:
      - ./env/letsencrypt/.env
    volumes:
      - ./data/letsencrypt/logs:/var/log
      - ./env/nginx-proxy/webserver/nginx.conf:/etc/nginx/nginx.conf
      - ./env/nginx-proxy/webserver/conf.d:/etc/nginx/conf.d
      - ./env/nginx-proxy/webserver/vhost.d:/etc/nginx/vhost.d
      - ./env/nginx-proxy/webserver/defaults:/etc/nginx/defaults
      - ./env/nginx-proxy/webserver/global:/etc/nginx/global
      - ./env/nginx-proxy/ssl/certs:/etc/nginx/certs
      - ./env/nginx-proxy/share:/usr/share/nginx/html
      - /var/run/docker.sock:/var/run/docker.sock:ro
    depends_on:
      - nginx-proxy

  webapp:
    container_name: webapp
    build: ./env/webapp
    hostname: webapp
    networks:
      - mywebapp
    ports:
      - 9000:9000
      - 8080:8080
    volumes:
      - ./env/composer:/home/www/.composer
      - ./env/global/bashrc:/home/www/.bashrc
      - ./data/bash/.bash_history:/home/www/.bash_history
      - ~/.ssh:/home/www/.ssh:ro
      - ~/.gitconfig:/home/www/.gitconfig:ro
      - ./storage:/home/www/storage/mywebapp
      - ./src:/home/www/mywebapp/src

关键点:

Webapp 是我的网络应用程序的来源，它是运行 PHP、MySQL 和 Nginx 网络服务器。 webapp 网络服务器公开并 侦听端口 8080 以提供 PHP 文件。
Nginx 代理 公开标准端口 443 和 80 并且 代理通过端口 8080
LetsEncrypt Companion 生成证书并续订。

Nginx 代理服务器配置：

upstream webapp {
    server 127.0.0.1:8080;
}

server {

    listen 80;
    listen [::]:80;

    server_name webapp.localhost;

    location / {
        proxy_pass http://webapp;
    }
}

server {

    # SSL configuration
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    ssl_certificate certs/default.crt;
    ssl_certificate_key certs/default.key;

    include /etc/nginx/global/ssl-params.conf;

    server_name webapp.localhost;

    location / {
        proxy_pass http://webapp;
    }
}

Webapp 网络服务器配置：

server {
    listen 8080;
    listen [::]:8080;

    server_name webapp.localhost;

    root /home/www/webapp/src;
    index index.php;

    include /etc/nginx/defaults/php.conf;

    location / {
        try_files $uri $uri/ /index.php$is_args$args;
    }
}

当访问 http://webapp.localhost:8080 时，我可以看到 webapp 网络服务器没有问题，所以我怀疑我的 Nginx 代理服务器配置有问题。

感谢阅读。

Answer 1

由于 nginx 和 webapp 在两个不同的容器中，nginx 无法访问本地主机 (127.0.0.1) 上的 webapp，因为您已为上游配置：

upstream webapp {
    server 127.0.0.1:8080;
}

改为webapp:8080。

Nginx 代理上游服务器 Docker 撰写 - 502 错误网关连接被拒绝

Nginx Proxy Upstream Server Docker Compose - 502 Bad Gateway Connection Refused

docker

nginx

docker-compose

reverse-proxy

jwilder-nginx-proxy