หลายบริการพร้อมพอร์ตที่แตกต่างกัน วิธีกำหนดค่าพร็อกซี nginx

ฉันมีโครงสร้างดังต่อไปนี้:

IP สาธารณะ <-> vm โฮสต์ <-> vms

มีสอง vms: vm1_proxy_nginx vm2_service_docker_vm (ใช้พอร์ต 9000-9005)

Service_VM เป็นเซิร์ฟเวอร์แดชบอร์ดที่ทำงาน บนพอร์ตที่เปิดเผย 9001,9002 และ 9005 สำหรับการรับรองความถูกต้อง เข้าสู่ระบบและการสื่อสารการบันทึกข้อมูลระหว่าง ผู้ใช้และ vm

ตอนนี้ฉันเปลี่ยนเส้นทางใน nginx reverse proxy http และ https ไปที่ /9001 เพื่อเข้าสู่ระบบ

จากนั้นฉันพบว่าการกำหนดค่านี้นำไปสู่ปัญหาเนื่องจาก ไม่ได้รับการสื่อสารกลับ (หลังจากเข้าสู่ระบบสำเร็จ เซิร์ฟเวอร์เปลี่ยนเส้นทางไปยังบริการแดชบอร์ด 9002)

https://ip.ip.ip.io:9002/?token=

มีใครทราบวิธีจัดการกับปัญหานี้โดยไม่สูญเสียความปลอดภัยและปัญหา ssl หรือไม่

ฉันรู้ว่าการปรับใช้บริการใหม่เพื่อไม่ให้ใช้พอร์ตที่ถูกเปิดเผยเช่นนี้ แต่ฉันต้องการวิธีแก้ไขในขณะเดียวกัน....

วิธีที่ง่ายที่สุดในการแก้ปัญหานี้คือรักษาพอร์ตมาตรฐานทั้งหมดไว้ และสร้างบล็อกเซิร์ฟเวอร์ 2 บล็อกในการกำหนดค่าของคุณ บล็อกหนึ่งสำหรับทุกพอร์ต โดยทำหน้าที่เป็นพร็อกซีย้อนกลับที่ส่งต่อทราฟฟิกทั้งหมดไปยังพอร์ตเป้าหมาย ตัวอย่างเช่น:

เซิร์ฟเวอร์ {
        ฟัง 9001 ssl http2;
        ssl_certificate *เส้นทางสู่ใบรับรอง*;
        ssl_certificate_key * patch-to-private-key;
        server_name xyz.yourdomain.com;

              proxy_set_header โฮสต์ $host;
              proxy_set_header X-Real-IP $remote_addr;
              proxy_pass http://*ipofupstreamserver*:9001;
}

เซิร์ฟเวอร์ {
        ฟัง 9002 ssl http2;
        ssl_certificate *เส้นทางสู่ใบรับรอง*;
        ssl_certificate_key * patch-to-private-key;
        server_name xyz.yourdomain.com;

              proxy_set_header โฮสต์ $host;
              proxy_set_header X-Real-IP $remote_addr;
              proxy_pass http://*ipofupstreamserver*:9002;
}

เซิร์ฟเวอร์ {
        ฟัง 9005 ssl http2;
        ssl_certificate *เส้นทางสู่ใบรับรอง*;
        ssl_certificate_key * patch-to-private-key;
        server_name xyz.yourdomain.com;

              proxy_set_header โฮสต์ $host;
              proxy_set_header X-Real-IP $remote_addr;
              proxy_pass http://*ipofupstreamserver*:9005;
}

คุณอาจต้องปรับเปลี่ยนว่าคุณต้องการใช้ http หรือ https สำหรับการสื่อสารอัปสตรีม หรือคุณสามารถวางส่วนหน้าที่จะนำเสนออินเทอร์เฟซการเข้าสู่ระบบบนพอร์ตมาตรฐาน 443 หากควรเปิดเผยต่อสาธารณะ และมีตัวเลือกอื่นๆ มากมายให้ ปรับแต่ง แต่สิ่งนี้ควรช่วยให้คุณเริ่มต้นได้