Как сделать в Nginx проксирование для конкретного location?

Question

[voker2005]

Здравствуйте,

Как сделать Nginx проксирование для конкретного location? Мне нужно чтобы при обращении на домен https://corp.domain.com открывалась Grafana, а при обращении по ссылке https://corp.domain.com/prom/ открывался Prometheus.



Сейчас у меня такой конфиг, он не работает:

server {
        server_name     corp.domain.com;

        ............ Тут часть от Let's Encrypt сертификата ............

        location / {
                proxy_pass http://localhost:3000;
                gzip                    off;
                proxy_buffers           8 32k;
                proxy_buffer_size       64k;
                proxy_request_buffering off;
                proxy_read_timeout      300;
                proxy_redirect          off;
                proxy_http_version      1.1;
                proxy_set_header        Host                    $http_host;
                proxy_set_header        X-Real-IP               $remote_addr;
                proxy_set_header        X-Forwarded-For         $proxy_add_x_forwarded_for;
                proxy_set_header        X-Forwarded-Proto       $scheme;
                proxy_set_header        X-Forwarded-Ssl         on;
                proxy_set_header        X-Frame-Options         SAMEORIGIN;
                proxy_set_header        Upgrade                 $http_upgrade;
                proxy_set_header        Connection              "upgrade";
        }

        location /prom {
                proxy_pass http://localhost:9090/;
        }

  ............ Тут тоже часть от Let's Encrypt сертификата ..... например переадресация c http на https.......

}

Сейчас это работает так, при попытке открыть https://corp.domain.com/prom/, открвается Grafana, как будто этого правила с location в nginx нет вовсе. В логи ошибки никакие не пишутся, при посещении сайта, в логах "обычный" 302-ой редирект в графану.

Comments

[Lynn «Кофеман»]

Показывай весь конфиг

И в location /prom я бы добавил слеш в конец.

[Lynn «Кофеман»]

Впрочем вангую, что после этого случится конфликт статики и проще всего не заморачиваться, а сделать отдельные домены

[voker2005]

Новые домены или поддомены нельзя, я в Амазон работаю. За такое предложение сказали уволят если еще раз вслух об этом скажу ))) Нужно нагнуть Nginx и вставить через location по озвученному сценарию. Что-то похожее было тут, но недостаточно полно обсудили вопрос.

Мой полный конфиг.файл виртуального хоста:

server {
        server_name     corp.domain.com;

        listen 443 ssl; # managed by Certbot
        ssl_certificate /etc/letsencrypt/live/corp.domain.com/fullchain.pem; # managed by Certbot
        ssl_certificate_key /etc/letsencrypt/live/corp.domain.com/privkey.pem; # managed by Certbot
        include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
        ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

        location / {
                proxy_pass http://localhost:3000;
                gzip                    off;
                proxy_buffers           8 32k;
                proxy_buffer_size       64k;
                proxy_request_buffering off;
                proxy_read_timeout      300;
                proxy_redirect          off;
                proxy_http_version      1.1;
                proxy_set_header        Host                    $http_host;
                proxy_set_header        X-Real-IP               $remote_addr;
                proxy_set_header        X-Forwarded-For         $proxy_add_x_forwarded_for;
                proxy_set_header        X-Forwarded-Proto       $scheme;
                proxy_set_header        X-Forwarded-Ssl         on;
                proxy_set_header        X-Frame-Options         SAMEORIGIN;
                proxy_set_header        Upgrade                 $http_upgrade;
                proxy_set_header        Connection              "upgrade";
        }

        location /prom/ {
                proxy_pass http://localhost:9090/;
                proxy_http_version 1.1;
                proxy_set_header Upgrade $http_upgrade;
                proxy_set_header Connection 'upgrade';
                proxy_set_header Host $host;
                proxy_cache_bypass $http_upgrade;
        }

        location /greet {return 200 'Hello';} # Этот вариант работает хорошо!
}

server {
    if ($host = corp.domain.com) {
        return 301 https://$host$request_uri;
    } # managed by Certbot

        listen          80;
        server_name     corp.domain.com;
    return 404; # managed by Certbot
}

Запускаю curl localhost:9090

curl http://localhost:9090
<a href="/graph">Found</a>.

<a href="/graph">Found</a> - это ответ от Прометеуса

Запускаю curl localhost:3000

curl http://localhost:3000
<a href="/login">Found</a>.

<a href="/login">Found</a>. - Ответ от Графаны

Логи:


Если не видно с картинки:

9*.**.*.1*0 - - [13/Nov/2019:00:29:43 +0300] "GET /prom/ HTTP/1.1" 302 29 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_6) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/13.0.3 Safari/605.1.15"
9*.**.*.1*0 - - [13/Nov/2019:00:29:43 +0300] "GET /graph HTTP/1.1" 302 29 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_6) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/13.0.3 Safari/605.1.15"
9*.**.*.1*0 - - [13/Nov/2019:00:29:43 +0300] "GET /login HTTP/1.1" 200 24999 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_6) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/13.0.3 Safari/605.1.15"
9*.**.*.1*0 - - [13/Nov/2019:00:29:43 +0300] "GET /prom HTTP/1.1" 301 162 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_6) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/13.0.3 Safari/605.1.15"
9*.**.*.1*0 - - [13/Nov/2019:00:29:43 +0300] "GET /prom/ HTTP/1.1" 302 29 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_6) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/13.0.3 Safari/605.1.15"
9*.**.*.1*0 - - [13/Nov/2019:00:29:43 +0300] "GET /graph HTTP/1.1" 302 29 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_6) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/13.0.3 Safari/605.1.15"
9*.**.*.1*0 - - [13/Nov/2019:00:29:43 +0300] "GET /login HTTP/1.1" 200 24999 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_6) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/13.0.3 Safari/605.1.15"

[Vladimir Zhurkin]

Посмотрите в хедаре ответ location, скорее всего надо сделать редерет proxy_redirect , а не отключать его.

Answer 1

[Дмитрий]

Попробуйте указать локэйшн более конкретно:
location = /prom {

Comments

[voker2005]

не помогло, nginx ребутнул.


Например если указать какой ни будь такой вариант
location /greet {return 200 'Hello';}
то работает, конкретно прокси пасс не хочет работать.

Answer 2

[Dimonchik]

nginx.org/ru/docs/http/request_processing.html

у тебя два хоста - corp.host и host
вот их и настраивай
зачем ты в corp.host лепишь настройки host ?

https://www.8host.com/blog/nastrojka-virtualnyx-xo...

Comments

[voker2005]

ОффТопик! Абсолютно не по теме. Школьные задания по настройке Nginx делать умеем. Нужно через location.

[Dimonchik]

а, сорри, лень читать твою схему

если не решишь - пили отдельный вопрос про /prom

или и сам примеры найдешь ))

Answer 3

[grinat]

Ну nginx как есть перекидывает запрос, и похоже прометеус решает что это невалидная страница и через 302 редирект перекидывает на главный домен, где стоит графана из-за этого тебе кажется что не работает. Тебе надо в прометеус где в настройках указать хост как https://corp.domain.com/prom/ либо вырубить заголовки через proxy_pass_request_headers off и вручную указывать там path, но оно все равно работать думаю не будет, при клике по любой ссылке, будет перекидывать в графану.