Proxy (nginx) menunjukkan kesalahan gateway Buruk

Saya memiliki layanan (buruh pelabuhan registri) yang berjalan pada port 5000, saya telah menginstal nginx untuk mengarahkan permintaan http dari 8080ke 5000. Jika saya membuat ikal untuk localhost:5000bekerja, tetapi ketika saya membuat ikal untuk localhost:8080saya mendapatkan kesalahan gateway buruk .

file konfigurasi nginx:

upstream docker-registry {
 server localhost:5000;
}

server {
 listen 8080;
 server_name registry.mydomain.com;

 proxy_set_header Host       $http_host; 
 proxy_set_header X-Real-IP  $remote_addr; 
 client_max_body_size 0; 
 chunked_transfer_encoding on;

 location / {

     proxy_pass http://docker-registry;
 }
 location /_ping {
     auth_basic off;
     proxy_pass http://docker-registry;
 }
 location /v1/_ping {
     auth_basic off;
     proxy_pass http://docker-registry;
 }

}

Dalam /var/log/nginx/error.logaku punya:

[crit] 15595#0: *1 connect() to [::1]:5000 failed (13: Permission denied) while connecting to upstream, client: 127.0.0.1, server: registry.mydomain.com, request: "GET / HTTP/1.1", upstream: "http://[::1]:5000/", host: "localhost:8080"

Ada ide?

Saya menganggap itu kotak Linux, jadi kemungkinan besar SELinux mencegah koneksi karena tidak ada kebijakan yang mengizinkan koneksi.

Anda harus bisa lari saja

# setsebool -P httpd_can_network_connect true

dan kemudian restart nginx.

Berdasarkan pesan kesalahan, itu membuat saya bertanya-tanya apakah localhost: 5000 sedang diselesaikan sebagai alamat ipv6, yang mungkin tidak Anda inginkan. Anda dapat mencoba mengubahnya menjadi 127.0.0.1-5000

EDIT: Di baris proxy_pass Anda, mungkin Anda kehilangan bagian dari URL? Coba tambahkan $ request_uri sehingga bisa jadi:

proxy_pass http://docker-registry/$request_uri;

atau mungkin:

proxy_pass http://docker-registry$request_uri;

Tidak yakin yang mana yang paling benar.

Hal lain yang perlu dipertimbangkan. Konfigurasi Anda menunjukkan:

server_name registry.mydomain.com;

Jadi, localhost: 8080 mungkin tidak cocok. Untuk pengujian, Anda dapat mengubahnya ke:

server_name registry.mydomain.com localhost;

Maka localhost: 8080 akan dicocokkan, serta domain Anda. Saya berasumsi registry.mydomain.com hanyalah sebuah contoh dan Anda akan meletakkan FQDN server Anda yang sebenarnya di sana.