Nginx как рутер для поддоменов к портам, как?

Question

[akdes]

Привет.

Есть поддомен abc.site.com который через route53 через тип А показывает на IP

На сервере на данный момент висят 2 докер проекта, один на порте 8081, другой на 8082

Цель:
xy.abc.site.com -> abc.site.com:8081
xz.abc.site.com -> abc.site.com:8082

Пробовал через Тип SVR - не получилось, показывал что днс не найден.
Погуглив, решил сделать через proxy_pass в Nginx
Элементарно задача решена, но как только есть логин (например), не работает:
т.е. по переходу на xy.abc.site.com, который ссылается abc.site.com/xy и в сервере прописано:

location /xy/ {
        proxy_pass https://abc.site.com:8081/;
    }

я получаю страницу логина, сервиса 8081, при отправке формы что-то идёт не так и меня возвращает на страницу логина.

Подскажите насколько реально вообще реализовать задуманное, как делают это другие и т.д. и т.п.
Покупать айпи на каждый сервис считаю не целесообразным и дорогим удовольствием, в данном случае.

Большое спасибо

Answer 1

[Владимир Муковоз]

Для каждого поддомена нужно создавать отдельный виртуальный хост.

Comments

[akdes]

поясните пожалуйста, не совсем понимаю.

[Владимир Муковоз]

akdes, вот этот кусок это виртуальный хост

server {
    listen      80;
    server_name example.org www.example.org;
    ...
}

Рекомендую вот это к прочтению, для лучшего понимания.
nginx.org/ru/docs/http/request_processing.html

[akdes]

Владимир Муковоз, К сожалению не получилось.
Запустил на сервере nginx в контейнере со след. конфигурацией:

server {
    listen 80;
    server_name xy.abc.site.com;

    location / {
        proxy_pass http://xy.abc.site.com:8011;
    }
}

получаю 504
если открываю xy.abc.site.com:8011 напрямую - работает. задаю туда google.com - работает

[Владимир Муковоз]

akdes, 504 это значит Nginx не дождался ответа от http://xy.abc.site.com:8011, может он не работает по http? А только по https???

[akdes]

Владимир Муковоз, нет нет ssl пока не ставил. если открываю напрямую (ровно так: http://xy.abc.site.com:8011) работает
nginx сервис перезагружаю

[Владимир Муковоз]

akdes, ааа, знаю кажись)
xy.abc.site.com - домена не существует и чтобы он открывался ты прописываешь его на своём ПК? Если угадал, то его как бы и на сервере надо тоже прописывать иначе как nginx догадается где его брать)

[akdes]

Владимир Муковоз, нет, тоже мимо. работаю на e2 от амазона, домены abc.site.com и xy.abc.site.com показывают на один и тот-же IP. Или я не правильно понял?

[Владимир Муковоз]

akdes, суть в том что если пример с гуглом работает, а данный пример нет, но при этом с твоего компа на прямую пашет. Значит nginx не может открыть сайт по какой-то причине, причины можно выявить если хотя бы логирование врубить и заглянуть в лог) Ну если бы у меня был бы доступ я бы быстрее с ориентировался, а так мне не совсем понятно, гадать конечно можно продолжить, но лучше посмотреть лог.

[Владимир Муковоз]

akdes, пропиши на сервере в файле /etc/hosts строчку
127.0.0.1 xy.abc.site.com

Ну и так все нужные домены которые расположены на этом сервере

[akdes]

Владимир Муковоз, частично... теперь получаю 502 :D
логи пустые, даже access.log пуст

[Владимир Муковоз]

akdes, 502 это опять проблема с бекендом, нужно смотреть настройки детальнее

[akdes]

Владимир Муковоз, прописал логирование в default.conf:
Ошибку пишет: 2017/09/13 13:17:01 [error] 189#189: *25 connect() failed (111: Connection refused) while connecting to upstream, client: *CLIENT_IP*, server: xy.abc.site.com, request: "GET / HTTP/1.1", upstream: "127.0.0.1:8011", host: "xy.abc.site.com"

[Владимир Муковоз]

akdes, ты что прописываешь не доменное имя, а вот так? 127.0.0.1:8011????

[akdes]

нет, это я прописал по твоему совету в /etc/hosts:

127.0.0.1 abc.site.com
127.0.0.1 xy.abc.site.com

[akdes]

такс... проблема где-то в другом месте зарыта. я из контейнера nginx немогу достучатся (ping) до внутренних сервисов

[Владимир Муковоз]

akdes, ну он почему-то не конектится с твоим сайтом.он точно находится на этом же сервере?

[Владимир Муковоз]

akdes, ну я именно об этом тебе и твержу.

[akdes]

Владимир Муковоз, ладно.. спасибо большое за помощь, буду копать! ;)

[Владимир Муковоз]

akdes,

На сервере на данный момент висят 2 докер проекта, один на порте 8081, другой на 8082

Ты на них прокидываешь через iptables? Вот и ответ почему)
Они внутри системы имеют я так понимаю другие адреса, так вот на эти адреса и надо проксировать) Если мой ответ помог, пометь его как решение.