流中的 NGINX 位置指令

Question

我在我的一台服务器上安装了 Nginx，以便用作我的 Rancher 的负载平衡器应用。
我的配置基于此处找到的配置:https://rancher.com/docs/rancher/v2.x/en/installation/ha/create-nodes-lb/nginx/

所以我的配置是:

load_module /usr/lib/nginx/modules/ngx_stream_module.so;

worker_processes 4;
worker_rlimit_nofile 40000;

events {
    worker_connections 8192;
}

stream {
    upstream rancher_servers_http {
        least_conn;
        server <ipnode1>:80 max_fails=3 fail_timeout=5s;
        server <ipnode2>:80 max_fails=3 fail_timeout=5s;
        server <ipnode3>:80 max_fails=3 fail_timeout=5s;
    }
    server {
        listen     80;

        proxy_pass rancher_servers_http;
    }

    upstream rancher_servers_https {
        least_conn;
        server <ipnode1>:443 max_fails=3 fail_timeout=5s;
        server <ipnode2>:443 max_fails=3 fail_timeout=5s;
        server <ipnode3>:443 max_fails=3 fail_timeout=5s;
    }
    server {
        listen     443;
        proxy_pass rancher_servers_https;
    }
}

我的配置按预期工作，但我最近安装了 Nextcloud在我的集群上。这给了我以下错误:

• Your web server is not properly set up to resolve “/.well-known/caldav”. Further information can be found in the documentation.

• Your web server is not properly set up to resolve “/.well-known/carddav”. Further information can be found in the documentation.

所以我想添加一个“位置”指令，但我无法做到。
我尝试更新我的配置如下:

...

stream {
    upstream rancher_servers_http {
        ...
    }
    server {
        listen     80;
        proxy_pass rancher_servers_http;

        location /.well-known/carddav {
            return 301 $scheme://$host:$server_port/remote.php/dav;
        }
        location /.well-known/caldav {
            return 301 $scheme://$host:$server_port/remote.php/dav;
        }
    }

    upstream rancher_servers_https {
        ...
    }
    server {
        listen     443;
        proxy_pass rancher_servers_https;

        location /.well-known/carddav {
            return 301 $scheme://$host:$server_port/remote.php/dav;
        }
        location /.well-known/caldav {
            return 301 $scheme://$host:$server_port/remote.php/dav;
        }
    }
}

但它告诉我

"location" directive is not allowed here in /etc/nginx/nginx.conf:21

假设流配置中不允许使用 location 指令，我尝试添加这样的 http 块:

...

stream {
    ...
}

http {
  server {
      listen 443;

      location /.well-known/carddav {
        return 301 $scheme://$host:$server_port/remote.php/dav;
      }
      location /.well-known/caldav {
        return 301 $scheme://$host:$server_port/remote.php/dav;
      }
   }
  server {
      listen 80;

      location /.well-known/carddav {
        return 301 $scheme://$host:$server_port/remote.php/dav;
      }
      location /.well-known/caldav {
        return 301 $scheme://$host:$server_port/remote.php/dav;
      }
   }
}

但后来我收到了这条消息:

bind() to 0.0.0.0:443 failed (98: Address already in use)

(端口 80 相同)。

有人可以帮我弄这个吗 ？如何在不影响实际配置的情况下添加位置指令？

感谢您的阅读。

编辑

那么看来 stream指令阻止我添加其他标准指令。我试图添加 client_max_body_size内 server但我有同样的问题:

directive is not allowed here

Answer 1

现在您的设置使用 nginx 作为 TCP 代理。 nginx 的这种配置无需分析就可以通过流量——它可以是 ssh、rdp、任何流量，无论协议(protocol)如何，它都可以工作，因为 nginx 不会尝试检查流内容。

这就是 location 指令在流上下文中不起作用的原因 - 它是与 http 协议(protocol)相关的功能。

要利用高级协议(protocol)分析，nginx 需要了解通过它的协议(protocol)，即配置为 HTTP 反向代理。

为了让它工作，服务器指令应该放在 http 范围而不是流范围内。

http {
  server {
    listen 0.0.0.0:443 ssl;
    include /etc/nginx/snippets/letsencrypt.conf;
    root /var/www/html;
    server_name XXXX;

    location / {
        proxy_pass http://rancher_servers_http;
    }
    location /.well-known/carddav {
      proxy_pass http://$host:$server_port/remote.php/dav;
    }
    location /.well-known/caldav {
      proxy_pass http://$host:$server_port/remote.php/dav;
    }
  }

  server {
    listen 80 default_server;
    listen [::]:80 default_server;

    location ^~ /.well-known/acme-challenge/ {
        default_type "text/plain";
        root /var/www/letsencrypt;
    }
    root /var/www/html;
    server_name xxxx;

    location / {
        proxy_pass http://rancher_servers_http;
    }
  }
}

这种方法的缺点是需要重新配置证书管理。
但是您将向 nginx 加载 ssl 加密并获得基于 http 查询的智能平衡。