nginx + docker 反向代理中的保险库

Question

对于在 docker 中运行的某些应用程序，我需要将 nginx 配置为反向代理。 Portainer 运行良好，但 HashiCorp Vault 仍然存在问题。 进一步的步骤将是使用 nginx 连接所有正在运行的应用程序的 SSL。 所有应用程序都处于最简单的设置中，我可以在没有任何特殊功能的情况下使用。

环境

Centos 7
nginx 来自 rpm 1.16.1-1（对于调试选项，在进一步使用时它也应该在容器中）
搬运工
保险库 1.2.4

/etc/nginx/nginx.conf


    {
      "backend": {
        "file": {
          "path": "/vault/file"
        }
      },
      "listener": {
        "tcp":{
          "address": "0.0.0.0:8200",
          "tls_disable": 1
        }
      },
      "ui": true,
      "disable_mlock": true,
      "disable_clustering": true
    }

/var/lib/docker/volumes/vault_vault_config/_data/vault.json

  {“后端”：{“文件”：{“路径”：“/vault/file”}}，“监听器”：{“tcp”：{“地址”：“0.0.0.0:8200”，“tls_disable”： 1 } }，“ui”：真，“disable_mlock”：真，“disable_clustering”：真}

注意：在 docker 中运行需要“disable_mlock”，“disable_clustering”应该可以解决我的问题，但它没有按预期工作。

/var/lib/docker/apps/vault-stack.yml

 版本：'3.2' 服务：保险库：映像：保险库部署：副本：1 个端口：- 8200:8200 环境：- VAULT_ADDR=http://127.0.0.1:8200 卷：- vault_config:/vault/config - vault_logs:/ vault/logs - vault_file:/vault/file entrypoint: vault server -config=/vault/config/vault.json volumes: vault_config: driver: local vault_file: driver: local vault_logs: driver: local

问题

Portainer 运行良好，但使用 Vault 我仍然遇到 404 错误的问题。 当我从 go 到http://1.2.3.4/vault我得到重定向到http://1.2.3.4/ui这显然不存在正如我发现的那样，这是因为“307 Temporary Redirect” 来自 /var/log/nginx/error.log 的一些 output

  2019/11/12 14:06:41 [debug] 13564#13564: *8 使用配置“/vault/” 2019/11/12 14:06:41 [debug] 13564#13564: *8 HTTP/1.1 301 已移动永久位置：http://1.2.3.4/vault/ 2019/11/12 14:06:41 [通知] 13564#13564: *8 "^/vault(/.*)" 匹配 "/vault/"，客户端: 10.20.30.40, server: 1.2.3.4, request: "GET /vault/ HTTP/1.1", host: "1.2.3.4" 2019/11/12 14:06:41 [通知] 13564#13564: *8 重写数据：“/”，args：“”，客户端：10.20.30.40，服务器：1.2.3.4，请求：“GET /vault/ HTTP/1.1”，主机：“1.2.3.4” 2019/11/12 14:06 :41 [调试] 13564#13564: *8 HTTP/1.1 307 临时重定向位置: /ui/ 2019/11/12 14:06:41 [错误] 13564#13564: *8 "/etc/nginx/html/ui /index.html”未找到（2：没有这样的文件或目录），客户端：10.20.30.40，服务器：1.2.3.4，请求：“GET /ui/ HTTP/1.1”，主机：“1.2.3.4”

我试过的

几乎所有东西:) 已经花了太多时间来完成这项工作，这就是我在这里的原因。 当我试图捕捉重定向并将我自己的重定向放在那里时，我遇到了许多不同的错误，从 500 Internal 到“重定向太多”。 试图通过禁用集群在保险库的“服务器”端解决它（如在 vault.json 中）

Answer 1

我试图达到同样的目的。 这是我让它工作的唯一方法......

location /vault/ {
    proxy_pass  http://vault:8200/;

    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header Accept-Encoding ""; # needed for sub_filter to work with gzip enabled (https://stackoverflow.com/a/36274259/3375325)

    proxy_redirect /ui/ /vault/ui/;

    sub_filter '<head>' '<head><base href="/vault/">';
    sub_filter '"/ui/' '"ui/';
    sub_filter_once off;
}
location /v1 {
    proxy_pass http://vault:8200;
}

解决方案主要取自https://github.com/Folcky/hashicorp-vault-and-nginx/blob/master/vault.location

恕我直言，更清洁的解决方案是使用vault.mycompany.com之类的子域，以便能够独占使用根上下文。

nginx + docker 反向代理中的保险库

问题描述

环境

问题

我试过的

1 个解决方案

解决方案1
2 2020-06-18 13:21:37

nginx + docker 反向代理中的保险库

问题描述

环境

问题

我试过的

1 个解决方案

解决方案1 2 2020-06-18 13:21:37

解决方案1
2 2020-06-18 13:21:37