Настройка Nginx для проксирования Postgresql?

Question

[lex bem]

Добрый день, друзья!

Помогите разобрать в настройках реверс проксирование postgresql средствами nginx.

Есть два nginx сервера 1 проксирует до 2 - второй проксирует на сервер postgresql

В логах первого nginx получаю 400 статус и кривую кодировку запроса при попытки авторизации pgadmin
В логах второго получаю error upstream closed connection while reading response header from upstream

Установлены повышенные таймауты для соединений, добавлен keepalive=on;

Что еще нужно добавить? Видимо nginx не устраивает пустой ответ, или не правильно обработанный запрос от клиента.

Comments

[Денис Юрьев]

Что еще нужно добавить?

Для начала в вопрос добавьте текущую конфигурацию nginx, которая не работает.
Вы там случайне не через http { server { ... } } проксировать собрались?

[Lynn «Кофеман»]

Запросы, ошибки и конфиги в студию.

И postgresql и pgadmin это абсолютно разные вещи.

[lex bem]

Денис Юрьев, нужно через stream ?

[lex bem]

Lynn «Кофеман», да все так но доступ до базы проверяю pgadminом. локально или в сети самой базы доступ есть

[lex bem]

Lynn «Кофеман»,

upstream postgres_backend {
    server postgres_server_ip:postgres_port;
}

location / {
    proxy_pass http://postgres_backend/;
    proxy_set_header Host $host;
    proxy_read_timeout 60s;
    proxy_connect_timeout 60s;
    proxy_send_timeout 60s;
}

[Everything_is_bad]

lex bem, не понял, ты коннект к базе как http проксируешь что ли? /)_-)

[lex bem]

Everything_is_bad, ну да) напиши мне пример как спроксировать tcp - наверно это стрим нужен

[lex bem]

на самом деле я очень упростил цепочку прокси для вопроса... но судя из комментариев становится понятно что нужен tcp прокси трафика)

[Everything_is_bad]

lex bem, начнем с того, а зачем его проксировать? если сильно надо, то просто открывают наружу порты постгреса, либо пробрасывают фаерволом

Answer 1

[Денис Юрьев]

Все что не HTTP - проксируется через stream { server { ... } }

Документация по теме: ngx_stream_proxy_module

Примерно так:

stream {
 server {
  listen $ext_ip:5432 so_keepalive=on;
  proxy_pass $lan_ip:5432;
 }
}

Comments

[lex bem]

чудеса) спасибо за быстрый и развернутый ответ, мои благодарности Вам добрый человек :)