Как правильно настроить Nginx для сервера MinIO, работающего как служба докеров?

Question

Как правильно настроить Nginx для сервера MinIO, работающего как служба докеров?

Я просто пытаюсь передать прокси-сервер из Nginx в службу Docker Minio; однако с моим текущим файлом конфигурации nginx он не работает должным образом и продолжает загружаться, когда я просматриваю любые корзины Minio из консоли Minio (веб-интерфейс). Обратите внимание, что сервер minio работает нормально при просмотре из локальной сети. Текущий файл конфигурации nginx для службы dockerminio выглядит следующим образом:

Конфигурационный файл Nginx:

      server {
    listen 80;
    listen [::]:80;
    server_name s3.mysite.com;

    location /.well-known/acme-challenge/ {
        root /var/www/certbot;
    }

    location / {
        return 301 https://$host$request_uri;
    }
}

server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    server_name s3.mysite.com;

    ssl_certificate /etc/letsencrypt/live/s3.mysite.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/s3.mysite.com/privkey.pem;

    # To allow special characters in headers
    ignore_invalid_headers off;
    # Allow any size file to be uploaded.
    # Set to a value such as 1000m; to restrict file size to a specific value
    client_max_body_size 0;
    # To disable buffering
    proxy_buffering off;

    # Proxy requests to the bucket "photos" to MinIO server running on port 9000
    location /blog/ {
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header Host $http_host;

        proxy_connect_timeout 300;
        # Default is HTTP/1, keepalive is only enabled in HTTP/1.1
        proxy_http_version 1.1;
        proxy_set_header Connection "";
        chunked_transfer_encoding off;

        proxy_pass http://minio:9000;
    }

    location / {
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header Host $http_host;

        proxy_connect_timeout 300;
        # Default is HTTP/1, keepalive is only enabled in HTTP/1.1
        proxy_http_version 1.1;
        proxy_set_header Connection "";
        chunked_transfer_encoding off;

        proxy_pass http://minio:9001;
    }
}

Файл создания Docker:

        minio:
    image: minio/minio
    ports:
        - "9000:9000"
        - "9001:9001"
    volumes:
      - ../s3-bucket:/data
    env_file:
      - config/.env.minio.prod
    command: server /data --console-address :9001

Ошибка интернет-браузера:

      Firefox can’t establish a connection to the server at wss://s3.mysite.com/ws/objectManager. BrowserHandler.tsx:105:14
Error in websocket connection. Attempting reconnection... BrowserHandler.tsx:140:12
Websocket Disconnected. Attempting Reconnection... BrowserHandler.tsx:132:12
Websocket not available. BrowserHandler.tsx:126:14
Websocket not available.

Я думаю, что в файле конфигурации Nginx чего-то не хватает для доступа к обоим портам службы Docker. Что я понимаю порт9001используется для функциональности консоли и порта9000для обработки данных. Но не уверен, как правильно передать прокси-сервер на оба порта.

1

nginx docker docker-compose nginx-reverse-proxy minio

Источник

RAFIQ RANA 18 июн '23 в 10:30

2 ответа

Другие вопросы по тегам nginx docker docker-compose nginx-reverse-proxy minio

rugby2312 21 июн '23 в 05:12 2023-06-21 05:12 · Answer 1 · 2023-06-21 05:12

Всего несколько дней назад у меня было к вам аналогичное требование. Вот что я сделал

Создайте две записи A у моего DNS-провайдера minioapi.mypage.com и minioweb.mypage.com для доступа к API и веб-консоли.
Используйте собственный файл nginx.conf, предложенный командой Minio https://min.io/docs/minio/linux/integrations/setup-nginx-proxy-with-minio.html.
Разверните Minio и nginx как файл создания докера.

Для справки, вот мой файл nginx.conf, который позже монтируется в мой контейнер nginx.

        user www-data;
  worker_processes auto;
  pid /run/nginx.pid;
  events {}
  
  http {
  
  include /etc/nginx/mime.types;
  server_tokens off;
  
  server {
  listen       443 ssl;
  listen  [::]:443 ssl;
  server_name  minioapi.mypage.com;
  ignore_invalid_headers off;
  client_max_body_size 0;
  proxy_buffering off;
  proxy_request_buffering off;
  ssl_certificate           /etc/nginx/ssl/archive/npm-4/fullchain1.pem;
  ssl_certificate_key       /etc/nginx/ssl/archive/npm-4/privkey1.pem;
  ssl_session_cache   shared:SSL:10m;
  ssl_session_timeout 1440m;
  ssl_session_tickets off;
  ssl_protocols TLSv1.2 TLSv1.3;
  ssl_prefer_server_ciphers off;
  ssl_ciphers "ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-SHA";
  
  access_log /dev/stdout;
  error_log /dev/stdout info;
  
  location / {
  proxy_set_header Host $http_host;
  proxy_set_header X-Real-IP $remote_addr;
  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  proxy_set_header X-Forwarded-Proto $scheme;
  proxy_connect_timeout 300;
  proxy_http_version 1.1;
  proxy_set_header Connection "";
  chunked_transfer_encoding off;
  proxy_pass http://192.168.1.161:9000/;
  }
  }
  
  server {
  listen       443 ssl;
  listen  [::]:443 ssl;
  server_name minioweb.mypage.com;
  ignore_invalid_headers off;
  client_max_body_size 0;
  proxy_buffering off;
  proxy_request_buffering off;
  ssl_certificate           /etc/nginx/ssl/archive/npm-3/fullchain1.pem;
  ssl_certificate_key       /etc/nginx/ssl/archive/npm-3/privkey1.pem;
  ssl_session_cache   shared:SSL:10m;
  ssl_session_timeout 1440m;
  ssl_session_tickets off;
  ssl_protocols TLSv1.2 TLSv1.3;
  ssl_prefer_server_ciphers off;
  ssl_ciphers "ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-SHA";
  access_log /dev/stdout;
  error_log /dev/stdout info;
  location / {
  proxy_set_header Host $http_host;
  proxy_set_header X-Real-IP $remote_addr;
  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  proxy_set_header X-Forwarded-Proto $scheme;
  proxy_set_header X-NginX-Proxy true;
  real_ip_header X-Real-IP;
  proxy_connect_timeout 300;
  proxy_http_version 1.1;
  proxy_set_header Upgrade $http_upgrade;
  proxy_set_header Connection "upgrade";
  chunked_transfer_encoding off;
  proxy_pass http://192.168.1.161:9090/; 
  }
  }
  
  server {
  listen 80 http2 default_server;
  return 301 https://$host$request_uri;
  }
  
  
  }

вот мой докер:

      ---
version: '3.7'
services:
  minio:
    image: quay.io/minio/minio:RELEASE.2023-06-19T19-52-50Z
    container_name : minio
    ports:
      - 9000:9000
      - 9090:9090
      - 8021:8021
    environment:
      MINIO_ROOT_USER: rootuser
      MINIO_ROOT_PASSWORD: rootpassword
    healthcheck:
      test: ["CMD", "curl", "-f", "http://localhost:9000/minio/health/live"]
      interval: 30s
      timeout: 20s
      retries: 3
    volumes:
      - ${HOME}/minio/data:/data
    command: server /data --console-address ":9090"

  nginx-rp:
    container_name: nginx-reverse-proxy
    image: nginx:1.25.1
    volumes:
        - ./conf:/etc/nginx:ro    
    ports:
    - "80:80"
    - "443:443"    
    restart: unless-stopped

symcbean 21 июн '23 в 08:49 2023-06-21 08:49 · Answer 2 · 2023-06-21 08:49

Вы не настроили свой прокси-сервер nginx для реализации веб-сокетов.

Вам нужно что-то вроде....

      location /ws/ {
            proxy_pass http://minio:9001;
            proxy_http_version 1.1;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection $connection_upgrade;
            proxy_set_header Host $host;
        }

0

Источник

symcbean 21 июн '23 в 08:49