docker - jwilder/nginx 给予 403 权限被禁止
问题描述
我正在尝试使用带有 nginx 反向代理的静态 index.html 文件为多个容器提供服务
我尝试按照此处的文档创建默认位置
location / {
root /app;
index index.html;
try_files $uri $uri/ /index.html;
}
如果我在我的容器中检查我的 default.conf
$ docker-compose exec nginx-proxy cat /etc/nginx/conf.d/default.conf
我得到这个结果:
server {
server_name _; # This is just an invalid value which will never trigger on a real hostname.
listen 80;
access_log /var/log/nginx/access.log vhost;
return 503;
}
# xx.example.services
upstream xx.example.services {
## Can be connected with "nginx-proxy" network
# examplecontainer1
server 172.18.0.4:80;
}
server {
server_name xx.example.services;
listen 80 ;
access_log /var/log/nginx/access.log vhost;
location / {
proxy_pass http://xx.example.services;
include /etc/nginx/vhost.d/default_location;
}
}
# yy.example.services
upstream yy.example.services {
## Can be connected with "nginx-proxy" network
# examplecontainer2
server 172.18.0.2:80;
}
server {
server_name yy.example.services;
listen 80 ;
access_log /var/log/nginx/access.log vhost;
location / {
proxy_pass http://yy.example.services;
include /etc/nginx/vhost.d/default_location;
}
}
如果我检查 /etc/nginx/vhost.d/default_location 的内容,这正是我一开始输入的内容,所以没关系
但是,当我转到 xx.example.services 时,我得到了 403 禁止。
据我了解,这意味着没有找到 index.html 文件,但是如果我执行到我的容器中并且 cat app/index.html 它确实存在!
我已经检查过我所有的容器都在同一个网络上。
我正在使用此命令运行我的容器
docker run -d --name examplecontainer1 --expose 80 --net nginx-proxy -e VIRTUAL_HOST=xx.example.services my-container-registry
更新 我检查了我的 nginx-proxy 容器的日志,发现了这个错误消息:
[错误] 29#29: *1 "/app/" 的目录索引被禁止..
尝试按照此 SO 帖子删除 $uri/但这只是给我留下了重定向周期。现在我正在尝试查看是否可以设置正确的权限,但我很挣扎
我错过了什么?
解决方案
我的问题是一个基本的误解,即反向代理可以进入我的容器的文件系统,正如 jwilder 本人所说的那样。
因此,在我的情况下,反向代理上的默认位置是不必要的。相反,我可以简单地让它指向我的容器,并让容器中的 nginx 配置确定我的应用程序的位置。
推荐阅读
- python - 计算机无法识别 Python 文件
- python - 使用 matplotlib.animation 可视化动态行人的模拟
- java - Hibernate BooleanJunction 泛型处理
- python - 为什么不使用 pandas 为 excel 文件中的每个工作表运行我的脚本
- javascript - 未处理的运行时错误类型错误:无法读取未定义的属性“项目”(Next.js、React、AWS)
- javascript - Chart.js 折线图:在图的中间开始一条线
- c - 无法在 M1 Mac 上使用 VSC 调试 C 程序
- sql - Oracle 难以创建具有子查询的过程
- xml - 谷歌 IMPORTXML 将 Shopee 价格抓取到谷歌表
- python - 如何获取 NetworkX 图形集中的图形数量?