В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

nginx_ru

2553 membersпожаловаться на группу
2021 May 03

t

tsla in nginx_ru
народ, привет, кто сможет подсказать куда копать?

1. haproxy принимает 80 и 443 порты
далее весь 80 трафик перенаправляет на 443 порт (redirect scheme https code 301 if !{ ssl_fc })
после всё пересылает в k8s-backend (nginx)

2. nginx pod в кубере принимает по 80 порту и уже тупо распределяет между php серверами
источник
15:05пожаловаться#1

t

tsla in nginx_ru
но при ответе с бэкенда мне возвращаются ссылки http , вместо https
источник
15:09пожаловаться#2

AN

Anton Noginov in nginx_ru
Откуда ваш бэк знает, что к нему пришли по https?
источник
15:10пожаловаться#3

t

tsla in nginx_ru
то есть балансер должен как-то передать бэку ,верно?
в нжинкс это желается примено -
   location / {
       include    nginxconfig.io/proxy.conf;
       proxy_pass http://backend/api/;
   }
источник
15:14пожаловаться#4

t

tsla in nginx_ru
блин, связка сложная для меня
client / https <-> https / haproxy / http < - > http / nginx  / http <-> http / php
источник
15:16пожаловаться#5

AK

Aleksandr Karabanov in nginx_ru
Надо передавать на бэенд заголовок X-Forwarded-Proto: https

В Nginx это можно сделать так:

location / {
   proxy_pass http://backend/api/;
   proxy_set_header X-Forwarded-Proto $scheme;
}
источник
15:33пожаловаться#6

t

tsla in nginx_ru
вот в старой схеме
client 443 < - > 443 nginx  80 <- > 80 nginx

так и было, но изменили схему и вместо первого nginx поставили haproxy
источник
15:35пожаловаться#7

t

tsla in nginx_ru
и терь не могу победить этот haproxy :(
источник
15:35пожаловаться#8

AK

Aleksandr Karabanov in nginx_ru
Я понимаю твои чувства ✊
источник
15:36пожаловаться#9

t

tsla in nginx_ru
указал в haproxy в backend = = =
  http-request set-header X-Forwarded-Port %[dst_port]
  http-request add-header X-Forwarded-Proto https if { ssl_fc }
источник
15:36пожаловаться#10

t

tsla in nginx_ru
что ещё ему нужно?
источник
15:36пожаловаться#11

AK

Aleksandr Karabanov in nginx_ru
Nginx тоже должен передавать этот заголовок 💁‍♂️
источник
15:39пожаловаться#12

AR

Anton Reviakin in nginx_ru
подскажите, есть ли возможность проксировать так, чтоб обойти cors?
источник
16:28пожаловаться#13

AN

Anton Noginov in nginx_ru
Как cors вообще связан с проксированием?
источник
16:29пожаловаться#14

AR

Anton Reviakin in nginx_ru
ну origin никак не подменить?
источник
16:30пожаловаться#15

AN

Anton Noginov in nginx_ru
Origin - такой же заголовок, как и все остальные. Меняется легко и непринужденно.
источник
16:31пожаловаться#16

AR

Anton Reviakin in nginx_ru
если хочу выцепить плейлист например
источник
16:31пожаловаться#17

MT

M T in nginx_ru
На Ютубе?
источник
16:32пожаловаться#18

AR

Anton Reviakin in nginx_ru
ну не поиогает просто подмена в nginx
источник
16:32пожаловаться#19

AN

Anton Noginov in nginx_ru
Сессии до nginx и после вы, конечно, сравнивали?
Какие заголовки различаются?
источник
16:32пожаловаться#20