Apache đằng sau proxy ngược nginx, đặt tiêu đề Máy chủ chính xác

Tôi đang chạy ứng dụng của mình bằng Apache trong bộ chứa Docker. Tôi có nginx hoạt động như một proxy ngược chạy trong một bộ chứa Docker khác có Apache làm thượng nguồn. tôi đang sử dụng proxy_pass chỉ thị cho việc này.

Apache chạy trong URL https://example-8gnm1aqrns-lz.a.run.app Nginx chạy trong URL http://example.com

Toàn bộ điều đang chạy trên Google Cloud Run và vấn đề là Google Cloud Run gán cho mọi dịch vụ một URL và nó sử dụng URL Chủ nhà tiêu đề để phân biệt giữa các ứng dụng nên tôi buộc phải gửi tiêu đề Máy chủ: example-8gnm1aqrns-lz.a.run.app khi kết nối với thượng nguồn bằng nginx để yêu cầu định tuyến chính xác.

Điều này gây ra sự cố với ứng dụng của tôi vì ứng dụng cho rằng nó đang chạy trong URL https://example-8gnm1aqrns-lz.a.run.app và không http://example.com.

Có thể sử dụng một số cấu hình .htaccess của Apache để ghi đè lên Chủ nhà tiêu đề dựa trên Máy chủ chuyển tiếp X được gửi bởi nginx?

Thay vì để Apache thực hiện công việc đó, hãy yêu cầu NGINX thực hiện trước khi nó chuyển dữ liệu cho Apache bằng cách đặt tiêu đề Máy chủ lưu trữ mà Apache đang mong đợi như một phần của quá trình chuyển giao proxy_pass với tùy chọn cấu hình bổ sung.

NGINX có biến sau cho proxy_set_header để tăng thêm những gì được chuyển tới proxy trong phần phụ trợ. Vì vậy, bạn sẽ có một cái gì đó như thế này:

...

địa điểm / {
    proxy_pass http://10.20.30.40;
    proxy_set_header Máy chủ ví dụ.com;
}
...

trong cấu hình NGINX của bạn cho proxy ngược. Khi đó, Apache sẽ không quan tâm đến X-Forwarded-Host vì bạn đã đặt tiêu đề Host thay vì Apache Nên ưu tiên phục vụ.

Cái này Nên sửa chữa mọi thứ - Tôi sử dụng nhiều hệ thống NGINX theo cách này khi miền mà Trình duyệt truy cập khác với máy chủ phản hồi của chương trình phụ trợ - và cho đến nay nó hoạt động với các chương trình phụ trợ Django, chương trình phụ trợ PHP, Apache, thậm chí cả máy chủ Python HTTP mà tôi sử dụng để thử nghiệm mọi thứ . Và sự hiểu biết của tôi về Apache là nó sẽ ưu tiên tiêu đề Máy chủ hơn X-Forwarded-Host.

Tôi đã giải quyết vấn đề này bằng cách xác định một biến môi trường mới gọi là APP_HOST trong bảng điều khiển Google Cloud Run và đặt thành ví dụ.com.

Sau đó, tôi đã thêm cấu hình sau vào .htaccess tập tin trong thư mục gốc:

<IfModule mod_env.c>
    PassEnv APP_HOST
</IfModule>

<IfModule mod_headers.c>
    RequestHeader set Host %{APP_HOST}e env=APP_HOST
</IfModule>

Điều này cho phép tôi ghi đè lên Chủ nhà tiêu đề từ ví dụ-8gnm1aqrns-lz.a.run.app đến ví dụ.com dựa trên biến môi trường APP_HOST.

Tất nhiên tôi có thể mã hóa cứng tên máy chủ nhưng tôi nghĩ rằng việc sử dụng biến môi trường sẽ giúp bạn linh hoạt hơn nếu bạn muốn sử dụng cùng một biến .htaccess tệp trong các ngữ cảnh khác nhau, chẳng hạn như trên máy chủ dàn dựng.

Chỉnh sửa

Đây là cách bạn có thể giải quyết vấn đề này bằng cách sử dụng Máy chủ chuyển tiếp X, ví dụ: nếu bạn chạy máy chủ ảo và bạn cần truy cập trang web từ nhiều miền

<IfModule mod_setenvif.c>
    SetEnvIf X-Forwarded-Host (.*) REAL_HOST_HEADER=$1
    <IfModule mod_headers.c>
        RequestHeader set Host "%{REAL_HOST_HEADER}e"
    </IfModule>
</IfModule>

Điều này sẽ lấy tiêu đề từ Máy chủ chuyển tiếp X và đặt Chủ nhà tiêu đề dựa trên giá trị.