Как запустить сразу два сервера в nginx?

Question

[sovok2]

сайт лежит на домене syqq.ru, nginx.conf содержит это:

server {  
   listen 443 ssl;
   ssl_certificate /etc/ssl/nginx/syn-q.ru.crt;
   ssl_certificate_key /etc/ssl/nginx/syn-q.ru.key;
   server_name ws.syqq.ru;
  
   location /websocket { 
     proxy_pass         http://localhost:8831;
     proxy_http_version 1.1;
     proxy_set_header   Upgrade $http_upgrade;
     proxy_set_header   Connection "upgrade";
     proxy_set_header   Host $host;
   }
 }
 
 server {
  listen 443 ssl;
  ssl_certificate /etc/ssl/nginx/syn-q.ru.crt;
         ssl_certificate_key /etc/ssl/nginx/syn-q.ru.key;
         server_name auth.syqq.ru;
         
         location /auth { 
     proxy_set_header        X-Real-IP        $remote_addr; 
     proxy_set_header        X-Forwarded-For  $proxy_add_x_forwarded_for; 
     proxy_set_header        Host $host; 
    
     proxy_pass         http://localhost:3000; 
    }
 }

один сервер работает на websocket, второй для авторизации на nodejs
оба работают исправно на своих портах
На самом сайте syqq.ru удается подключиться только к тому серверу, который написан первым, то есть в примере выше удастся подключиться только к websocket серверу, если поменять их местами, то только к серверу auth, как сделать так чтобы можно было подключаться сразу ко двум серверам?

Answer 1

[Valentin Barbolin]

sovok2, Если там реально websocket то nginx рекомендует делать через upstream
https://www.nginx.com/blog/websocket-nginx/

Если сайт находится на том же сервере, то почему бы не сделать вот так, зачем использовать sub домены? У тебя сертификат wildcard ?

http {
    map $http_upgrade $connection_upgrade {
        default upgrade;
        '' close;
    }
 
    upstream websocket {
        server 0.0.0.0:8831;
    }
}

server {  
   listen 443 ssl;
   ssl_certificate /etc/ssl/nginx/syn-q.ru.crt;
   ssl_certificate_key /etc/ssl/nginx/syn-q.ru.key;
   server_name syqq.ru;
  
   location /websocket { 
     proxy_pass         http://websocket;
     proxy_http_version 1.1;
     proxy_set_header   Upgrade $http_upgrade;
     proxy_set_header   Connection "upgrade";
     proxy_set_header   Host $host;
   }

     location /auth { 
     proxy_set_header        X-Real-IP        $remote_addr; 
     proxy_set_header        X-Forwarded-For  $proxy_add_x_forwarded_for; 
     proxy_set_header        Host $host; 
    
     proxy_pass         http://localhost:3000; 
    }
 }

Comments

[sovok2]

Сертификат с рег ру

[sovok2]

Valentin Barbolin, и разве server_name не должны отличаться если они прослушивают одинаковый (443) порт

[Valentin Barbolin]

sovok2,

и разве server_name не должны отличаться если они прослушивают одинаковый (443) порт

Да, ты прав, поправил ответ, соответственно location /auth и location /websocket надо перенести в конфиг вместе с сайтом.

Сертификат с рег ру

Не важно откуда, если сертификат не самоподписанный и выпущен только для домена syqq.ru, то ты не можешь использовать его для других доменов и поддоменов типа ws.syqq.ru. Клиент будет ругать на недоверие к сертификату.

Что бы сертификат работал и для под доменов он должен быть типа wildcard.

Answer 2

[ky0]

Если есть совпадение server_name в одном из серверных блоков, их очерёдность не важна.

На первый взгляд, выглядит как ситуация с подключением по IP или к домену, для которого нет серверного блока.

Comments

[sovok2]

делать то что?)

[Valentin Barbolin]

sovok2, На первый взгляд все настроено правиль. При обращении к домену https://ws.syqq.ru/websocket запрос идет на порт 8831, а при запросу https://auth.syqq.ru/auth на порт 3000.

На самом сайте syqq.ru удается подключиться только к тому серверу, который написан первым

Что ты имееш ввиду?