NGINX Reverse Proxy voor meerdere apps

[Piet400]

Op mijn Pi draaien diverse apps (docker), waarvan ik er een aantal vanaf het internet wil kunnen benaderen.
Nu heb ik nginx draaien met een certificaat, wat prima functioneert, echter kan met de ingestelde reverse proxy maar 1 applicatie benaderen, namelijk die waar de poort naar verwijst in de reverse proxy config.

Stel dat ik nu 5 apps beschikbaar wil maken, wat is dan de handigste manier om dit aan te pakken middels nginx?

[Juup]

Allemaal een eigen subdomein?

[Dacuuu]

Wildcard certificaat en alle programma's als subdomein benaderen. https//jeprogramma.jedomein.nl

[Dogooder]

Maar als je geen domein hebt, maar slechts een ip adres. Dan moet je iets doen met verschillende poortnummers of directories welke je in de redirect weer uit sloopt.

Subdomeinen zijn onderdeel van dns, dus zonder domein helaas geen subdomein.

[Piet400]

ok, dus beste is om een domein te registreren.
Suggestie van Dacuuu ook mogelijk? Zal uitzoeken of dat met nginx in te regelen is.

[opblaashaas]

Je zou ook gewoon op basis van location blocks redirects in kunnen stellen. Dit gaat er dan wel van uit dat ze allemaal unieke adressen gebruiken.

[SVMartin]

Je kunt subdomeinen gebruiken (appX.domein.nl) of verschillende paden (ipadres/appX).

Voor de tweede optie helpt het wanneer de applicatie context aware is, dus weet dat hij op /appX beschikbaar is. Hij zal dan in responses op http requests dit pad meegeven. Doet hij dit niet, dan kun je in nginx de response on the fly aanpassen.

Wellicht helpt dit: https://serverfault.com/q...-response-header-location

Overigens: dit kan je zomaar meer dan een avondje kosten als je er nog niet heel erg in thuis bent, maar daarvoor zitten we op tweakers he?

[Ruben279]

Als je al Docker hebt draaien zou ik voor Nginx Proxy Manger (NPM) gaan.
Die kan je mooi als container bij je Docker zetten.

Dit is wel een duidelijke uitleg -> https://www.addictedtotec...-tutorial-raspberry-pi-4/

Met NPM heb je direct mooie Let's Encrypt certificaten (inclusief wildcards).

[ Voor 8% gewijzigd door Ruben279 op 19-02-2023 20:55 ]

[Piet400]

Bedankt, ik heb de proxy manager draaien en is erg handig in gebruik. ik zal de site waarnaar je verwijst goed doornemen om te kijken of er een mogelijkheid is om mijn doel daarmee te bereiken. zo niet, dan zal ik een domein registeren, daarmee moet het zeker lukken.

Overigens als ik het certificaat check via NPM, krijg ik de volgende melding:
Communication with the API failed, is NPM running correctly?
80 en 443 worden geforward naar de nginx proxy.

[ Voor 26% gewijzigd door Piet400 op 19-02-2023 21:20 ]