Как настроить nginx на проксирование по двум портам?

Question

[Maxim]

Всем доброго времени суток!
У меня поднят Nexus OOS репозиторий, я его повесил на loopback интерфейс, и админка доступна по 127.0.0.1:8081
После чего я поднял на этом же сервере nginx, прикрутил сертификат и сделал proxy_pass для всех входящих подключений по 443 порту на 127.0.0.1:8081

И все бы хорошо, но когда я поднял репозиторий в нексусе, то порт соответственно открылся на loopback интерфейсе, 127.0.0.1:8123

Собственно вопрос, можно-ли как-то настроить проксирование на второй порт, пробовал добавить второй локейшн, но это не работает.
Мне нужно чтобы доступ до порта 8123 был тоже по https (чтобы нормально работал gitlab-runner)

Comments

[Lynn «Кофеман»]

Можно. Работает.
Конфиг в студию

[Maxim]

Извиняюсь, главное забыл )

server {
        listen       443 ssl;
        server_name  mydomain.ru;
        root         /usr/share/nginx/html;

        ssl_certificate "/etc/letsencrypt/live/mydomain.ru/fullchain.pem";
        ssl_certificate_key "/etc/letsencrypt/live/mydomain.ru/privkey.pem";
        ssl_session_cache shared:SSL:10m;
        ssl_session_timeout  10m;
        ssl_ciphers HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers on;
        client_max_body_size 0;
        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;

        location / {
        proxy_pass "http://127.0.0.1:8081";
        proxy_set_header        Host $host;
        proxy_set_header        X-Real-IP $remote_addr;
        proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header        X-Forwarded-Proto $scheme;
        proxy_set_header        X-Forwarded-Ssl on;
        proxy_read_timeout      900;
        proxy_connect_timeout   900;
        }

        location /aquarepo {
        proxy_pass "http:// 127.0.0.8123";
        }

        error_page 404 /404.html;
        location = /404.html {
        }

        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
        }
    }

[ky0]

Maxim, для начала - у вас опечатка - proxy_pass "http:// 127.0.0.8123";

Кроме того, помните, что урл локейшена по умолчанию (если в прокси-пассе не стоит завершающего слэша) пробрасывается внутрь - то есть в ваш второй локейшен на порт 8123 будут улетать запросы с префиксом /aquarepo.

[Maxim]

Большое спасибо! теперь понял что было не так :)

Answer 1

[ky0]

можно-ли как-то настроить проксирование на второй порт, пробовал добавить второй локейшн, но это не работает.

Можно, именно так это и работает - в разных серверных блоках/локейшенах указываете разные proxy_pass`ы. Пробуйте ещё.