Ryo's Page: 9月 2018

2018年9月28日金曜日

NGINX の proxy_pass で GET リクエストがどうなっちゃうのかいつもわからなくなるのでメモ。

http://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_pass

まぁ全ては上記の NGINX に書いてあるんだけど、ここでは前方一致のやつだけ。

location /name/ {
proxy_pass http://127.0.0.1/remote/;
}

: // を / にしたり %xx をデコードしたり

http://www.example.com/name/foo?bar=baz
↓
http://127.0.0.1/remote/foo?bar=baz

(/name/ を /remote/ に置き換えて GET リクエストはそのまま)

location /some/path/ {
proxy_pass http://127.0.0.1;
}

http://www.example.com/some/path/foo?bar=baz
↓
http://127.0.0.1/some/path/foo?bar=baz

(ホスト名の後ろからはそのまま)

location /name/ {
set myhost myhost.example.com;
proxy_pass http://$myhost/;
}

http://www.example.com/name/foo?bar=baz
↓
http://myhost.example.com/

(とにかく proxy_pass で指定したものしか渡さない)

proxy_pass http://$myhost$request_uri;

どこのサイトとは言わないが、docker の EXPOSE について誤った情報が蔓延しているような気がしてならない。

そのサイトは docker0 で繋がっているコンテナ同士の通信のために EXPOSE が必要と書いている。つまり EXPOSE しないと他のコンテナからそのポートにアクセスできないということを言っている。

しかし Dockerfile に EXPOSE なんて書かなくても(docker run で --expose を与えなくても)、あるポートを listen しているコンテナに対して他のコンテナから接続することは可能だ。

嘘だと思うなら以下のような Dockerfile から作ったイメージを --expose せずに docker run して、他のコンテナから「nc -vz <相手> 8080」でもしてみるといい。普通に connected になるはず。

FROM fedora:28
RUN dnf install -y nc
ENTRYPOINT ["/usr/bin/nc", "-kl", "8080"]

私の EXPOSE の理解は以下。間違ってたらコメント等で指摘ください。

EXPOSE で指定されたポートは docker run に -P (--publish-all) を付与した際の対象ポートとなる。つまりコンテナ内のポートを -P でホストの任意ポートにマッピングしたい場合にEXPOSE でポートを明示する必要がある。