وكيل عكسي X-Forwarded-For

[Eviepayne (vladtheimplier)]

قمت مؤخرًا بنقل منتداي إلى مضيف أكثر أداءً بكثير، وأنا أعمل على تحقيق التوفر العالي.

في وكيل العكسي، أضفت رؤوس Forward Proto و For، لكن تكوين nginx على Discourse احترم Proto فقط.

كان عليّ إضافة ما يلي تحت server:

set_real_ip_from loadbalancerip;
real_ip_header X-Forwarded-For;

هل توجد متغيرات بيئة في Discourse لإضافة هذه الإعدادات؟
أو ربما حجة يمكن إضافتها إلى app.yml؟

[darkpixlz (Pyx)]

أعتقد أن هذا هو ما تبحث عنه:

Run other websites on the same machine as Discourse

@pfaffman edited this heavily 2022.02.24. Blame me if it’s broken. If you want to run other websites on the same machine as Discourse, you need to set up an extra NGINX or HAProxy proxy in front of the Docker container. NOTE: This is for advanced admins This guide assumes you already have Discourse working - if you don’t, it may be hard to tell whether or not the configuration is working. You cannot use ./discourse-setup to set up Discourse if another server is using port 80 or 443. You will…

[Eviepayne (vladtheimplier)]

لا، يشرح هذا الدليل كيفية إعداد مأخذ (socket) لـ nginx يتم مشاركته بين الحاوية والمضيف.

أنا أحاول العثور على طريقة تصريحية لتضمين:

set_real_ip_from loadbalancerip;
real_ip_header X-Forwarded-For;

في إعدادات nginx داخل الحاويات بعد إعادة البناء.

[darkpixlz (Pyx)]

هل تحاول إضافة هذا إلى nginx الداخلي للحاوية؟ أعتقد أن هذا غير ضروري لأنه يُضاف افتراضيًا:

config/nginx.sample.conf

[Eviepayne (vladtheimplier)]

@Eviepayne

set_real_ip_from loadbalancerip;

هذه السطر ضروري لكي يعمل ذلك. بدونه، تظل جميع الطلبات تحمل عنوان IP الخاص بموازن الحمل. أعرف ذلك لأن منصة Discourse الخاصة بي توقفت عن العمل بسبب أخطاء 429.

في حال لم يكن الأمر واضحًا، هذه هي البنية التحتية لدي:
مستخدم > haproxy > discourse

بالطبع، تتضمن منصة Discourse خادم nginx الوكيل العكسي.

لقد أضفت رؤوس التحويل في haproxy، لكن خادم nginx الداخلي في Discourse لم يكن يحترم عنوان IP المصدر (forwarded for). اضطررت لإضافة سطرين في منشوري الأصلي وإعادة تشغيل الحاوية لكي يعمل الأمر.