Kubernetes docker上的Nginx在生成conf时进行无限重定向

Question

我在我的 kubernetes 集群中部署了一个 nginx pod 来提供静态文件。为了在不同的环境中设置特定的标头，我遵循了official nginx docker image docs 中的说明，它使用envsubst 在运行 nginx 之前从模板生成配置文件。

这是我的 nginx 模板（nginx.conf.template）：

events {
  worker_connections 1024;
}

http {

  include mime.types;
  default_type application/octet-stream;
  sendfile on;

  access_log /var/log/nginx/access.log;
  error_log /var/log/nginx/error.log;

  gzip on;

  server {
    listen 443 ssl;

    ssl_certificate /etc/nginx/ssl/nginx.crt;
    ssl_certificate_key /etc/nginx/ssl/nginx.key;

    root /usr/share/nginx/html;

    #charset koi8-r;
    #access_log  /var/log/nginx/log/host.access.log  main;

    location ~ \.css {

      add_header Content-Type text/css;
    }

    location ~ \.js {

      add_header Content-Type application/x-javascript;
    }

    location / {
      add_header x-myapp-env $MYAPP_ENV;
      index index.html index.htm;
      try_files $uri $uri/ /index.html;
    }

    #error_page  404              /404.html;

    # redirect server error pages to the static page /50x.html
    #
    error_page 500 502 503 504 /50x.html;
    location = /50x.html {

      root /usr/share/nginx/html;
    }
  }

  server {
    listen      80;
    server_name _;
    return 301 https://$host$request_uri;
  }
}

我使用 Kubernetes 的default command override 功能在启动 nginx 之前初步生成 nginx conf 文件。这是配置的相关部分：

 command: ["/bin/sh"]
 args: ["-c", "envsubst < /etc/nginx/nginx.conf.template > /etc/nginx/nginx.conf && nginx -g 'daemon off;'" ]

Kubernetes 成功部署了 pod，但是当我发出请求时，我的浏览器中出现 ERR_TOO_MANY_REDIRECTS 错误。

奇怪的是，当我使用与上述几乎相同的 nginx.conf（但没有 add_header 指令）运行命令覆盖而不运行命令覆盖时，它工作正常。

（所有要提供的 SSL 证书和文件都会在构建时愉快地复制到容器中，因此那里应该没有问题）

任何帮助表示赞赏。

Answer 1

我很确定envsubst 正在通过将try_files $uri $uri/ /index.html; 变成try_files / /index.html; 和return 301 https://$host$request_uri; 变成return 301 https://; 来咬你。这会导致重定向循环。

我建议您改为运行envsubst '$MYAPP_ENV' <template >nginx.conf。那只会替换那个单一的变量，而不是那些意外的变量。 （注意示例命令中变量周围的转义！）如果稍后您需要添加变量，您可以像envsubsts '$VAR1$VAR2$VAR3' 一样指定它们。

如果你想替换所有环境变量你可以使用这个sn-p：

envsubst `declare -x | sed 's/^declare -x \([^=]*\)=.*/$\1/' | tr -d '\n'` <template >nginx.conf

此外，虽然问题中没有提及，但您可以使用... && exec nginx -g 'daemon off;' 为自己省去一些麻烦。 exec 将用 nginx 进程替换正在运行的 shell（pid 1）而不是分叉它。这也意味着nginx等会收到信号。