Проксирование http и https в одном конигурационном файле, на порты отличные от 80 и 443

mnsold nginx-forum at nginx.us
Wed Dec 11 11:04:55 UTC 2013


Подскажите, как можно организовать прокисрование http и https в одном
конфигурационном файле, если есть несколько веб-серверов порты у которых
отличаются от 80 и 443.
Опишу общий вариант, чтобы было понятнее о чем речь, думаю в организациях, у
которых множество сервисов, такое или очень похожее часто встречается.

Для упрощения пусть будут несколько веб-серверов
(apache,tomcat,glassfish,jbos ... и т.д.) на одном сервере (в жизни конечно
не васе прям так, но доля правды есть, да и заменить один хост на хост в
сети не так и сложно).

Пусть будет сервер в лок сети с установленым на нем ПО:
- nginx, порты http=80 https=443, он же проксирует все во нешний мир.
- apache, порты http=8080 https=8083
- glassfish, порты http=8181 https=8183

1. Каким образом нужно написать конфиг для проксирования, чтобы http и https
были в одном конфиге?
2. Каким образом нужно написать конфиг для проксирования, чтобы http и https
были в одном конфиге, при условии, что приложения на apache/glassfish
находятся не в корне веб сервера?
2й вариант наиболее интересен!

Несколько примеров:
---------------------------------------------
Если проксирование идет от корня (вопрос 1), и порты отличны от 80 и 443,
есть способ и он работает, но я не уверен что это правильное решение, может
нужно по другому прописывать?:
в одном из location указать проксирование на apache
	if ( $scheme = "http" ) {
          proxy_pass http://localhost:8080;
        }
        if ( $scheme = "https" ) {
          proxy_pass https://localhost:8083;
        }
в другом location указать проксирование на glassfish
	if ( $scheme = "http" ) {
          proxy_pass http://localhost:8181;
        }
        if ( $scheme = "https" ) {
          proxy_pass https://localhost:8183;
        }

Но в этом варианте нельзя указать проксирование к контексту (вопрос 2),
например http://localhost:8080/app ,т.к. nginx пишет ошибку
nginx: [emerg] "proxy_pass" cannot have URI part in location given by
regular expression, or inside named location, or inside "if" statement, or
inside "limit_except"

По большом счету нужно проксирование с похожими возможностями, но чтобы
можно было проксировать не только от корня, а и какое-то отдельной
приложение.

---------------------------------------------

Понимаю, что если сделать например так:
- apache    повесить на сетевой интерфейс 127.0.1.1, порты http=80
https=443
- glassfish повесить на сетевой интерфейс 127.0.1.2, порты http=80
https=443
то в location можно проксирование прописать следующим образом без
использования if
proxy_pass $scheme://127.0.1.1; | proxy_pass $scheme://127.0.1.1/app;
или
proxy_pass $scheme://127.0.1.2; | proxy_pass $scheme://127.0.1.2/app;

Но этот способ не очень применим, т.к. повлечет за собой очень много
изменений в сети.

---------------------------------------------

Спасибо.

Posted at Nginx Forum: http://forum.nginx.org/read.php?21,245412,245412#msg-245412



Подробная информация о списке рассылки nginx-ru