Как связать nginx и spring boot приложение?

Question

[galliard]

Само приложение запущенно на сервере, на команду "curl localhost:8080/api/users" отзывается как надо.

Конфигурацию nginx сделал по инструкции:

server {
    listen 80;

    server_name mydomain.com www.mydomain.com;

    location / {
        proxy_pass http://localhost:8080/;
        proxy_set_header X-Forwarded-Host $host;
        proxy_set_header X-Forwarded-Server $host;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Forwarded-Port $server_port;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

Вы итоге вызов mydomain.com возвращает дефолтную страничку nginx 404 Not Found, в файле /var/log/nginx/access.log есть запись

***.**.***.** - - [13/Dec/2021:17:29:00 +0300] "GET /api/users HTTP/1.1" 404 134 "-" "PostmanRuntime/7.28.4

, d логах ошибок ничего нет.

Как это вообще отлаживать?

Comments

[Drno]

а приложение слушает всё IP или только Localhost?

[galliard]

Drno, ну на mydomain.com:8080/api/users не реагирует

[Drno]

galliard, а если по IP? эт я так понимаю curl проверяете?
посмотрите чтоб запущен был не только для Localhost а для всех IP

[galliard]

Drno, если курлом с того же сервера по IP этого сервера - то работает, а с локального компа - отваливается по таймауту.

[Drno]

galliard, проверьте фаерволл. отключите

ping ходит нормально с локального ПК?

[galliard]

Drno, да если честно этот сервер настраивал не я и где там какие фаерволы я не в курсе.

В любом случае, я не собирался этот сервис голой жопой в интернет выставлять и хотел работать через nginx.

Пинг c компа ходит нормально.

[Александр Карабанов]

логах ошибок ничего нет.

Не может быть. Значит не в тот лог смотришь.

Ты конфигурацию применил? Делал reoad? И найди error.log там написано куда ушёл запрос.

[galliard]

Александр Карабанов, у nginxa один лог, но если ты знаешь еще какие-то - напиши, с удовольствием взгляну и туда.

[Александр Карабанов]

galliard, совсем не один. Можно сколько хочешь директив указать. У каждого виртуального хоста моет быть свой отдельный лог и даже несколько в разных форматах.

Так вот. Примени конфигурацию, сделай reload, а лучше restart. Найди error.log и посмотри куда ушёл запрос.
Можно уровень логирования поднять до debug, но уверен в этом нет необходимости.
Подчеркну - смотреть нужно в error.log

[galliard]

Александр Карабанов, а как поднять уровень логирования?

[Александр Карабанов]

galliard, error_log /path/to/log debug;

[galliard]

Александр Карабанов,

2021/12/13 23:00:17 [debug] 4148592#4148592: epoll add event: fd:8 op:1 ev:10000001
2021/12/13 23:00:17 [debug] 4148593#4148593: epoll add event: fd:8 op:1 ev:10000001
2021/12/13 23:00:17 [debug] 4148594#4148594: epoll add event: fd:8 op:1 ev:10000001
2021/12/13 23:00:25 [debug] 4148542#4148542: accept on 0.0.0.0:80, ready: 1
2021/12/13 23:00:25 [debug] 4148542#4148542: posix_memalign: 00005574D87FAE90:512 @16
2021/12/13 23:00:25 [debug] 4148542#4148542: *1 accept: ***.**.**.**:47498 fd:58 // тут мой ip
2021/12/13 23:00:25 [debug] 4148542#4148542: *1 event timer add: 58: 60000:12037415010
2021/12/13 23:00:25 [debug] 4148542#4148542: *1 reusable connection: 1
2021/12/13 23:00:25 [debug] 4148542#4148542: *1 epoll add event: fd:58 op:1 ev:80002001
2021/12/13 23:00:25 [debug] 4148542#4148542: accept() not ready (11: Resource temporarily unavailable)
2021/12/13 23:00:25 [debug] 4148542#4148542: *1 http wait request handler
2021/12/13 23:00:25 [debug] 4148542#4148542: *1 malloc: 00005574D873B600:1024
2021/12/13 23:00:25 [debug] 4148542#4148542: *1 recv: eof:0, avail:-1
2021/12/13 23:00:25 [debug] 4148542#4148542: *1 recv: fd:58 169 of 1024
2021/12/13 23:00:25 [debug] 4148542#4148542: *1 reusable connection: 0
2021/12/13 23:00:25 [debug] 4148542#4148542: *1 posix_memalign: 00005574D8784B50:4096 @16

[galliard]

Drno, открыл в iptables 8080 порт и сделал запрос напрямую к приложению - все работает. Но надо его как-то nginxом прикрыть.

Answer 1

[Сергей Томулевич]

Уберите последний слеш в proxy_pass:

proxy_pass http://localhost:8080;

И будет Вам счастье.

https://nginx.org/ru/docs/http/ngx_http_proxy_modu...

Если директива proxy_pass указана с URI, то при передаче запроса серверу часть нормализованного URI запроса, соответствующая location, заменяется на URI, указанный в директиве:

А слеш "/" - это такое URI тоже...

Comments

[galliard]

Убрал, но не помогло

[Александр Карабанов]

Не в данном случае всё корректно. Если бы там был какой-то иной location, а проксировать надо было на "/", то как раз, слеш надо было бы добавить, тогда бы Nginx отрезал лишнее - удобно, так как регулярки не нужны.

[galliard]

Александр Карабанов, в любом случае не работают оба варианта, даже если написать

location /api {
    proxy_pass http://localhost:8080/api;

Все равно не работает

[Александр Карабанов]

galliard, надо посмотреть в error.log и увидеть причину.

Ещё надо убедиться, что само приложение отвечает, как ожидается. Для этого сделай с сервера, где размещён Nginx запрос в сторону приложения, как-то так: curl -iL http://localhost:8080/api

[galliard]

Александр Карабанов, может перед тем, как давать советы, стоит прочитать сам пост с вопросом? Я имею ввиду весь пост, а не только заголовок.

[Александр Карабанов]

galliard, а тогда всё понятно. Да не прочитал.
Проблема, судя по всему, в заголовке Host приложение ожидает localhost, а получает mydomain.com

Воспроизвести можешь так

curl -H 'Host: mydomain.com' http://localhost:8080/api/users

Решением будет либо настроить приложение так, чтобы оно корректно обрабатывало mydomain.com либо
добавить proxy_set_header Host localhost;

Все прочие кастомные заголовки вроде X-Forwarded-Server приложение умеет обрабатывать?

[galliard]

Александр Карабанов, да, воспроизвел, работает.
Приложение вообще никак этот заголовок не обрабатывает, он чисто для nginx нужен.

[Александр Карабанов]

galliard, там tomcat он его обрабатывает. Надо соответсвтующим образом настроить tomcat либо явно передавать localhost вот так proxy_set_header Host localhost;. Но лучше конечно настроить...

И я про кастомные заголовки не просто так сказал, надо проверить, что он их тоже корректно обрабатывает.

[galliard]

Александр Карабанов, когда я открыл в iptables 8080 порт и обратился к нему напрямую (минуя nhinx) - он и на этом хосте заработал.

[Александр Карабанов]

galliard, это подтверждает мою теорию на счёт заголовков.
Попробуй убери из location кастомные заголовки и оставь только proxy_set_header Host localhost; или proxy_set_header Host mydomain.com;

[galliard]

Александр Карабанов, ничего из этого не сработало.

[galliard]

Александр Карабанов, разобрался с проблемой, помогло указание полного ip-адреса сервера в директиве listen. Не понятно, правда, почему так, всю жизнь просто порт указывал...

[Александр Карабанов]

galliard, но это, фактически, аналог запроса с помощью curl. Если через curl работает и так работать должно.
Смотри логи tomcat (должны же быть у него логи).

[galliard]

Александр Карабанов, на других доменах того же сервера просто порт указан и работает, а с этим почему-то не хочет.

[Александр Карабанов]

galliard, c listen есть пару заморочек.