если кому интересно, в стандартную поставку официального докер контейнера входит njs
по крайней мере в этот nginx:1.19.2-alpine

./usr/lib/nginx/modules/ngx_http_js_module.so
./usr/lib/nginx/modules/ngx_http_image_filter_module.so
./usr/lib/nginx/modules/ngx_http_js_module-debug.so
./usr/lib/nginx/modules/ngx_stream_js_module-debug.so
./usr/lib/nginx/modules/ngx_stream_js_module.so

То есть нужно обратится к самому websocket на 8010-порту через proxy_pass http://websocket

Ясно.

А если у меня https ?

https у тебя “раскрывает” nginx

попробуй 🙂

@shiiden

Есть конфиг с рабочим прокси для python-ws и nginx, там все ок. Поднимается ws сервер, поднимается nginx. ws сервер оформлен как upstream с соответствующим адресом. И тут вопросов нет.

Но если мы подключаем ssl, то все усложняется и nginx возвращает нам 502 (обрыв соединения во время чтения заголовков) либо ошибку во время handshake. К сожалению, мне не хватает знаний, чтобы понять это ошибка на уровне nginx, или на уровне ws сервера, либо и то и другое )

При том, что wscat (утилита для тестирования сокетов) в обход nginx подключается к python-ws серверу.

Могу прислать примеры конфигов?

Если хочешь - можно в личку, чтобы не мусорить

Ок, дайте пару минут, подготовлю их и пришлю в личку

когфиг на пастбин

ок

может быть вообще проблема в том, что вы ws вместо wss в урле пишете 🙂

мне кажется при проксировании протокол не тот)

Тоже легко

Ох, я уже брутфорсом от отчаяния все варианты начал пробовать, но пока безрезультатно (
Сейчас пришлю детали

@shiiden вот два конфига, для ws сервера и для nginx

https://pastebin.com/B8UgdGQM
https://pastebin.com/hN0y14MF

не могу понять где я раздолбай, помогите )

упс, сейчас исправлю деталь

исправил второй линк

netstat -antp| grep 8010

минутку, сейчас

Если python-сервер запущен с ssl, тогда в nginx
proxy_pass https://websocket;

Это как минимум