Александр Карабанов

Вот здесь есть ответ про ip_hash Как избежать 10 частых ошибок в настройке NGINX
Но остальное тоже почитай.

nginx -t покажет, где в конфиге ошибка.

Limit the runtime of a cronjob or script

Или правильно настрой на сервере IPv6 или убери из DNS запись типа AAAA

location / {
    try_files $uri $uri/ /index.php?altum=$uri;
}

location ~ \.php$ {
    fastcgi_split_path_info ^(.+\.php)(/.+)$;
    fastcgi_pass php:9000; # proxy requests to a TCP socket
    fastcgi_index index.php;
    fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
    include fastcgi_params;
}

Nginx умеет писать логи в JSON
Разобрать JSON и положить его в базу можно и просто скриптом на Python вовсе без Django
Добавить в crontab строчку, чтобы скрипт запускался по расписанию вообще не проблема.

Такого будет достаточно:

server {
      listen 80;
      # listen 443 http3 reuseport;
      listen 443 ssl;

      root /var/www/trainzcity.myftp.org/html;
      index index.html index.htm index.nginx-debian.html;

      server_name trainzcity.myftp.org;

      ssl_certificate     /etc/nginx/certs/0001_chain.pem;
      ssl_certificate_key /etc/nginx/certs/key-384r1.key;
      ssl_protocols       TLSv1.3;


      location / {
           try_files $uri $uri/ =404;
      }
}

server {
      listen 80;
      # listen 443 http3 reuseport;
      listen 443 ssl;

      root /var/www/trainzcity.myftp.org/html;
      index index.html index.htm index.nginx-debian.html;

      server_name nix-adserver.trainzcity.myftp.org;

      ssl_certificate     /path/to/pki/nix-adserver.trainzcity.myftp.org.crt;
      ssl_certificate_key /path/to/pki/nix-adserver.trainzcity.myftp.org.key;
      ssl_protocols       TLSv1.3;

      location / {
             try_files $uri $uri/ =404;
      }
}

Нет смысла копировать конифиги для отдельных IP. Директивы listen 80 и listen 443 ssl и так позволяют Nginx слушать на всех интерфейсах.

На самом деле достаточно вообще одной секции сервер, не понятно зачем тебе это внутреннее имя. Если подробнее опишешь какую цель преследуешь могу дополнить конфиг.

Убери проксирование и настрой Round robin DNS

Как вариант gzip_static

Допустим у api.site1.com адрес 192.168.1.1, а на сетевой карте три IP адреса 10.0.0.1, 10.0.0.2 и 10.0.0.3, тогда должно сработать:

iptables -A POSTROUTING -t nat -p tcp -d 192.168.1.1 --dport 80 \
         -m statistic --mode nth --every 3 --packet 0 \
         -j SNAT --to-source 10.0.0.1

iptables -A POSTROUTING -t nat -p tcp -d 192.168.1.1 --dport 80 \
         -m statistic --mode nth --every 2 --packet 0 \
         -j SNAT --to-source 10.0.0.2

iptables -A POSTROUTING -t nat -p tcp -d 192.168.1.1 --dport 80 \
         -j SNAT --to-source 10.0.0.3

Можно ещё попробовать поиграть с proxy_bind и несколькими upstream

Написать свой шаблон.

В error.log посмотри, там написано по какому пути Nginx пытался найти файл.

server {
  listen 443 ssl;
  server_name example.com;

  ssl_certificate /path/to/proxy/cert/example.com/fullchain.pem;
  ssl_certificate_key /path/to/proxy/cert/example.com/privkey.pem;

  location / {
    proxy_pass https://$upstream;
    proxy_ssl_server_name on;
    proxy_ssl_name $host;
    proxy_set_header Host $host;
  }
}

Параметр ssl (0.7.14) указывает на то, что все соединения, принимаемые на данном порту, должны работать в режиме SSL. Это позволяет задать компактную конфигурацию для сервера, работающего сразу в двух режимах — HTTP и HTTPS.

Синтаксис listen

upstream api_backend {
    server blablabla;
}

upstream site_backend {
    server lalala;
}

server {
    listen 80;

    server_name example.com;

    location /api/ {
      proxy_pass http://api_backend/;
    }

    location / {
      proxy_pass http://site_backend/;
    }
}

В секцию server добавь set_real_ip_from

Всё правильно сделал. Проверь, что директория, которая указана в качестве root в конфиге Nginx действительно существует и в ней есть файлы.

В остальном внутри контейнера можно выполнять теже самые команды, что и в хотовой системе, если конечно все необходимые пакеты были добавлены, в образ. Между тем если чего-то не хватает, то можно собрать свой образ со всем необходимым софтом.

Как правило утилиты вроде cat, ls доступны.