Reverse-Proxy X-Forwarded-For

[Eviepayne (vladtheimplier)]

Ich habe mein Forum kürzlich auf einen deutlich leistungsfähigeren Host migriert und arbeite an Hochverfügbarkeit.

Im Reverse-Proxy habe ich die Header Forward Proto und For hinzugefügt, aber die Nginx-Konfiguration in Discourse berücksichtigte nur Proto.

Ich musste unter server folgendes hinzufügen:

set_real_ip_from loadbalancerip;
real_ip_header X-Forwarded-For;

Gibt es eine Discourse-Umgebungsvariable, um diese hinzuzufügen?
Oder eventuell ein Argument, das ich in app.yml hinzufügen kann?

[darkpixlz (Pyx)]

Ich glaube, das ist, wonach du suchst:

Run other websites on the same machine as Discourse

@pfaffman edited this heavily 2022.02.24. Blame me if it’s broken. If you want to run other websites on the same machine as Discourse, you need to set up an extra NGINX or HAProxy proxy in front of the Docker container. NOTE: This is for advanced admins This guide assumes you already have Discourse working - if you don’t, it may be hard to tell whether or not the configuration is working. You cannot use ./discourse-setup to set up Discourse if another server is using port 80 or 443. You will…

[Eviepayne (vladtheimplier)]

Nein, diese Anleitung erklärt, wie man einen nginx-Socket einrichtet, der zwischen dem Container und dem Host gemeinsam genutzt wird.

Ich versuche, eine deklarative Möglichkeit zu finden, folgendes in die nginx-Konfiguration in Containern nach dem Neustart aufzunehmen:

set_real_ip_from loadbalancerip;
real_ip_header X-Forwarded-For;

[darkpixlz (Pyx)]

Du versuchst, dies zum internen Nginx des Containers hinzuzufügen? Ich glaube, das ist unnötig, da es standardmäßig hinzugefügt wird:

config/nginx.sample.conf

[Eviepayne (vladtheimplier)]

@Eviepayne

set_real_ip_from loadbalancerip;

Diese Zeile ist erforderlich, damit das funktioniert.
Ohne sie haben alle Anfragen weiterhin die IP-Adresse des Load Balancers.
Das weiß ich, weil mein Discourse wegen 429-Fehlern ausgefallen war.

Falls es nicht klar ist, so sieht meine Infrastruktur aus:
Benutzer > haproxy > discourse

Discourse beinhaltet natürlich einen nginx rproxy.

Ich habe die Weiterleitungs-Header in haproxy eingefügt, aber der interne nginx von Discourse hat den „Forwarded-For“-Header nicht beachtet. Ich musste die zwei Zeilen in meinem Eröffnungspost hinzufügen und den Container neu starten, damit es funktioniert.