Nginx proxy_pass 到 docker 容器不工作

Question

我在 CentOS7 服务器的不同端口上有两个相同的 docker 容器运行。旧版本在端口 81 上运行，新版本在端口 8080 上运行（也检查了 82,83）。

当我尝试代理第二个容器并将端口从 81 更改为 8080 时，我收到 nginx 错误消息 (HTTP/1.1 502 Bad Gateway)。

Nginx 不在容器中。 我只是在服务器上安装了它。

这是我的 proxy_pass 设置：

location / {
         proxy_pass http://0.0.0.0:8080/;
        }

还有一些附加信息：

nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

如果我尝试直接通过容器的端口访问容器，一切正常。

curl  0.0.0.0:81
{"msg":"Phone Masks service"}

curl  0.0.0.0:8080
{"msg":"Phone Masks service"}

nginx 版本：nginx/1.16.1

Docker 版本 19.03.4，内部版本 9013bf583a

完整的服务器配置非常标准，除了 proxy_pass 设置

外，我没有做任何更改

server {
       listen       80 default_server;
       listen       [::]:80 default_server;
       server_name  _;
       root         /usr/share/nginx/html;

       # Load configuration files for the default server block.
       include /etc/nginx/default.d/*.conf;

       location / {
        proxy_pass http://0.0.0.0:8080/;
       }

       error_page 404 /404.html;
           location = /40x.html {
       }

       error_page 500 502 503 504 /50x.html;
           location = /50x.html {
       }
   }

我用来启动容器的命令：

sudo docker run --rm -it -p 8080:8080 -e PORT="8080" api

sudo docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                            NAMES
47ef127e3e49        api                 "/start.sh"         26 minutes ago      Up 26 minutes       80/tcp, 0.0.0.0:8080->8080/tcp   infallible_borg
5d5fe891ba30        api                 "/start.sh"         7 hours ago         Up 7 hours          80/tcp, 0.0.0.0:81->81/tcp       hopeful_cerf

Answer 1

这是 SElinux 相关的：

setsebool -P httpd_can_network_connect true

根据this thread：

The second one [httpd_can_network_connect] allows httpd modules and scripts to make outgoing connections to ports which are associated with the httpd service. To see a list of those ports run semanage port -l | grep -w http_port_t

Nginx proxy_pass 到 docker 容器不工作

Nginx proxy_pass to docker container doesn't work

centos

nginx

python-3.x

docker

fastapi