nginx proxy ไปยัง Tomcat ด้วย SSL
ฉันโพสต์สิ่งนี้ใน stackoverflow โดยไม่ได้ตั้งใจ (https://stackoverflow.com/questions/65942820/nginx-proxy-to-tomcat) และฉันวางไว้ที่นี่เช่นกันด้วยความหวังว่าจะพบวิธีแก้ปัญหา
ฉันอ่านบทช่วยสอนมากมายและฉันไม่สามารถเข้าใจสิ่งต่อไปนี้ได้ (แม้ว่ามันควรจะค่อนข้างธรรมดา):
ฉันมีแอปพลิเคชัน vue ที่คอมไพล์แล้วใน /var/www/mydomain.com และต้องการแชร์เป็นเนื้อหาคงที่
แบ็กเอนด์ของฉันทำงานบน 8080 โดย tomcat พร้อม API สาธารณะบน / api / something ... URLs URL มีการเข้ารหัสแบบฮาร์ดโค้ดรวมถึงส่วน "api"
ฉันต้องการกำหนดค่า nginx เป็นพร็อกซี mydomain.com/api/something ... การร้องขอไปยัง tomcat และส่วนที่เหลือจะให้บริการแบบคงที่จาก /var/www/mydomain.com ทุกอย่างให้บริการผ่าน SSL
ฉันไม่ต้องการสิ่งอื่นใด
คุณสามารถช่วยฉันกำหนดค่า nginx และ tomcat เพื่อให้บรรลุสิ่งนั้นได้หรือไม่? ขอขอบคุณ!
กำหนดค่า nginx /etc/nginx/sites-available/mydomain.com
upstream tomcat {
server 127.0.0.1:8080 fail_timeout=0;
}
server {
listen 443 ssl default_server;
#listen [::]:443 ssl default_server;
root /var/www/mydomain.com;
index index.html index.htm index.nginx-debian.html;
server_name _ mydomain.com www.mydomain.com;
location /api/ {
include proxy_params;
proxy_set_header Host $server_name; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme; proxy_pass http://tomcat; } location / { try_files $uri $uri/ /index.html; } ssl_certificate /etc/letsencrypt/live/www.mydomain.com/fullchain.pem; # managed by Certbot ssl_certificate_key /etc/letsencrypt/live/www.mydomain.com/privkey.pem; # managed by Certbot } server { if ($host = www.mydomain.com) {
return 301 https://$host$request_uri;
} # managed by Certbot
if ($host = mydomain.com) { return 301 https://$host$request_uri;
} # managed by Certbot
listen 80 default_server;
listen [::]:80 default_server;
server_name _ mydomain.com www.mydomain.com;
return 404; # managed by Certbot
}
(1) บล็อกสถานที่ตั้งทางเลือกที่ฉันกำลังทดลองใช้
location /api/ {
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-Proto https;
proxy_pass http://localhost:8080/api/;
}
(2) บล็อกทางเลือกที่แนะนำโดย Praveen Premaratne
ด้วยวิธีนี้ฉันจะได้รับ"GET /api/docs HTTP/1.0" 302 -และไฟล์คงที่ก็ใช้ได้เช่นกัน ไปที่ / api / docs ทำให้เปลี่ยนเส้นทางไปยังdomain:8443/api/docsที่ที่ฉันERR_CONNECTION_REFUSEDไป
location /api/ {
include proxy_params;
proxy_pass http://tomcat;
}
location / {
try_files $uri $uri/ /index.html;
}
(3) ทางเลือกโดยใช้โดเมนย่อย
ฉันสามารถสร้างโดเมนย่อย api.mydomain.com และกำหนดค่า nginx เพื่อไปที่หน้าดัชนีจากที่นั่น (เพิ่มบล็อกต่อไปนี้) ไม่มีความคิดที่จะทำ proxing ในภายหลัง
server {
listen 443 ssl;
root /var/www/www.mydomain.com; <- redundand I guess?
index index.html index.htm index.nginx-debian.html; <- redundand I guess?
server_name api.mydomain.com
ssl_certificate /etc/letsencrypt/live/www.mydomain.com/fullchain.pem; # managed by Certbot
ssl_certificate_key /etc/letsencrypt/live/www.mydomain.com/privkey.pem; # managed by Certbot
}
Tomcat config server.xml
<Connector port="8080" protocol="HTTP/1.1"
connectionTimeout="20000"
address="127.0.0.1"
redirectPort="8443" />
<Engine name="Catalina" defaultHost="localhost">
...
<Host name="localhost" appBase="webapps"
unpackWARs="true" autoDeploy="true">
<Valve className="org.apache.catalina.valves.AccessLogValve"
directory="logs"
prefix="localhost_access_log" suffix=".txt"
requestAttributesEnabled="true"
pattern="%h %l %u %t "%r" %s %b" />
<Valve className="org.apache.catalina.valves.RemoteIpValve"
protocolHeader="X-Forwarded-Proto" />
...
สถานการณ์ปัจจุบันคือเมื่อฉันไปที่ mydomain.com/api/docs ซึ่งควรใช้ swagger ฉันจะถูกเปลี่ยนเส้นทางกลับไปที่ mydomain.com หรือได้รับข้อผิดพลาด 500 หรือ 502
คำตอบ
โอเคด้วยความช่วยเหลือของ@Praveen Premaratneและ@Piotr P. Karwaszและบทความนี้ฉันมาพร้อมกับการกำหนดค่าต่อไปนี้:
อย่าอยู่ในบรรทัด "# ที่จัดการโดย Certbot" ซึ่งสร้างขึ้นโดย certbot ให้ทำเครื่องหมาย https://www.digitalocean.com/community/tutorials/how-to-secure-nginx-with-let-s-encrypt-on-ubuntu-18-04
ฯลฯ / nginx / sites-available / mydomain.com
server {
server_name mydomain.com www.mydomain.com;
root /var/www/mydomain.com;
index index.html;
access_log /var/log/nginx/mydomain-access.log;
error_log /var/log/nginx/mydomain-error.log;
location / {
try_files $uri $uri/ /index.html;
}
listen 443 ssl; # managed by Certbot
ssl_certificate /etc/letsencrypt/live/www.mydomain.com/fullchain.pem; # managed by Certbot
ssl_certificate_key /etc/letsencrypt/live/www.mydomain.com/privkey.pem; # managed by Certbot
include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot
}
server {
if ($host = www.mydomain.com) { return 301 https://$host$request_uri; } # managed by Certbot if ($host = mydomain.com) {
return 301 https://$host$request_uri;
} # managed by Certbot
server_name mydomain.com www.mydomain.com;
listen 80;
return 404; # managed by Certbot
}
/etc/nginx/sites-available/api.mydomain.com
server {
server_name api.mydomain.com;
access_log /var/log/nginx/api-mydomain-access.log;
error_log /var/log/nginx/api-mydomain-error.log;
location / {
proxy_set_header Host $http_host; proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Host $http_host;
proxy_set_header X-Forwarded-Proto $scheme; proxy_pass http://127.0.0.1:8080; } listen 443 ssl; # managed by Certbot ssl_certificate /etc/letsencrypt/live/www.mydomain.com/fullchain.pem; # managed by Certbot ssl_certificate_key /etc/letsencrypt/live/www.mydomain.com/privkey.pem; # managed by Certbot include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot } server { if ($host = api.mydomain.com) {
return 301 https://$host$request_uri;
} # managed by Certbot
server_name api.mydomain.com;
listen 80;
return 404; # managed by Certbot
}
Tomcat server.xml
<Service name="Catalina">
<Connector port="8080" protocol="HTTP/1.1"
connectionTimeout="20000"
address="127.0.0.1"
proxyName="api.mydomain.com"
proxyPort="80"/>
<Engine name="Catalina" defaultHost="localhost">
<Realm className="org.apache.catalina.realm.LockOutRealm">
...
</Realm>
<Host name="localhost" appBase="webapps"
unpackWARs="true" autoDeploy="true">
<Valve className="org.apache.catalina.valves.RemoteIpValve"
remoteIpHeader="x-forwarded-for"
proxiesHeader="x-forwarded-by"
protocolHeader="x-forwarded-proto" />
<Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
prefix="localhost_access_log" suffix=".txt"
pattern="%h %l %u %t %r %s %b" />
</Host>
</Engine>
ลองสิ่งนี้:
location / {
try_files $uri @backend;
}
location @backend {
include proxy_params;
proxy_pass http://tomcat;
}
ถ้าฉันจะทำโดยใช้วิธีการโดเมนย่อยนี่คือวิธีที่ฉันจะทำ
- สร้างไฟล์คอนฟิกูเรชัน Nginx สำหรับแบ็กเอนด์ API
- สร้างไฟล์คอนฟิกูเรชัน Nginx สำหรับเนื้อหาเว็บแบบคงที่
ไฟล์ HTML Nginx แบบคงที่
mydomain.com.nginx
server {
server_name mydomain.com;
root /var/www/mydomain.com;
index index.html;
access_log /var/log/nginx/mydomain-access.log;
error_log /var/log/nginx/mydomain-error.log;
location / {
try_files $uri $uri/ /index.html;
}
listen 443 ssl; # managed by Certbot
ssl_certificate /etc/letsencrypt/live/www.mydomain.com/fullchain.pem; # managed by Certbot
ssl_certificate_key /etc/letsencrypt/live/www.mydomain.com/privkey.pem; # managed by Certbot
include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot
}
server {
if ($host = mydomain.com) { return 301 https://$host$request_uri;
} # managed by Certbot
listen 80;
server_name mydomain.com;
return 404; # managed by Certbot
}
ไฟล์กำหนดค่า API Nginx
api.mydomain.com.nginx
server {
server_name api.mydomain.com;
access_log /var/log/nginx/api-mydomain-access.log;
error_log /var/log/nginx/api-mydomain-error.log;
location / {
proxy_set_header X-Forwarded-Host $host:$server_port; proxy_set_header X-Forwarded-Server $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_pass http://127.0.0.1:8080; proxy_redirect off; } listen 443 ssl; # managed by Certbot ssl_certificate /etc/letsencrypt/live/api.mydomain.com/fullchain.pem; # managed by Certbot ssl_certificate_key /etc/letsencrypt/live/api.mydomain.com/privkey.pem; # managed by Certbot include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot } server { if ($host = api.mydomain.com) {
return 301 https://$host$request_uri;
} # managed by Certbot
listen 80;
server_name app.mydomain.com;
return 404; # managed by Certbot
}
คุณสามารถเพิ่มสิ่งเหล่านี้ลงใน/etc/nginx/site-available/ไดเร็กทอรีและเปิดใช้งานได้
Ps: ฉันจะลบข้อมูล SSL ออกและเรียกใช้ Certbot เพื่ออัปเดตเนื่องจากคุณได้ออกใบรับรองใหม่สำหรับapp.mydomain.comดังนั้นมันจะอัปเดตไฟล์เอง