Proxy (nginx) hiển thị lỗi Cổng xấu

Tôi có một dịch vụ (docker registry) chạy trên port 5000, tôi đã cài đặt nginx để chuyển hướng yêu cầu http từ 8080đến 5000. Nếu tôi thực hiện cuộn tròn để localhost:5000nó hoạt động, nhưng khi tôi thực hiện cuộn tròn để localhost:8080tôi gặp lỗi Cổng xấu .

tập tin cấu hình nginx:

upstream docker-registry {
 server localhost:5000;
}

server {
 listen 8080;
 server_name registry.mydomain.com;

 proxy_set_header Host       $http_host; 
 proxy_set_header X-Real-IP  $remote_addr; 
 client_max_body_size 0; 
 chunked_transfer_encoding on;

 location / {

     proxy_pass http://docker-registry;
 }
 location /_ping {
     auth_basic off;
     proxy_pass http://docker-registry;
 }
 location /v1/_ping {
     auth_basic off;
     proxy_pass http://docker-registry;
 }

}

Trong /var/log/nginx/error.logtôi có:

[crit] 15595#0: *1 connect() to [::1]:5000 failed (13: Permission denied) while connecting to upstream, client: 127.0.0.1, server: registry.mydomain.com, request: "GET / HTTP/1.1", upstream: "http://[::1]:5000/", host: "localhost:8080"

Bất kỳ ý tưởng?

Tôi giả sử đó là một hộp Linux, vì vậy rất có thể SELinux đang ngăn kết nối vì không có chính sách nào cho phép kết nối.

Bạn có thể chạy

# setsebool -P httpd_can_network_connect true

và sau đó khởi động lại nginx.

Dựa trên thông báo lỗi, nó làm tôi tự hỏi nếu localhost: 5000 đang được giải quyết dưới dạng địa chỉ ipv6, mà bạn có thể không muốn. Bạn có thể thử thay đổi điều đó thành 127.0.0.1 giáp000

EDIT: Trong dòng proxy_pass của bạn, có thể bạn đang thiếu một phần của URL? Hãy thử thêm $ request_uri để có thể:

proxy_pass http://docker-registry/$request_uri;

hoặc có thể:

proxy_pass http://docker-registry$request_uri;

Không chắc cái nào đúng nhất.

Một điều khác để xem xét. Cấu hình của bạn cho biết:

server_name registry.mydomain.com;

Vì vậy, localhost: 8080 có thể không khớp. Để thử nghiệm, bạn có thể thay đổi điều này thành:

server_name registry.mydomain.com localhost;

Sau đó, localhost: 8080 sẽ được khớp, cũng như tên miền của bạn. Tôi giả sử registry.mydomain.com chỉ là một ví dụ và bạn sẽ đặt máy chủ thực sự FQDN của mình vào đó.