Ansible-role-nginx-config: nginx रिवर्स प्रॉक्सी के साथ ssl समाप्ति का उदाहरण

आप उदाहरण ले सकते हैं और टेम्प्लेट डिफॉल्ट्स से ली गई तानाशाही वस्तुओं के साथ उनका विस्तार कर सकते हैं: https://github.com/nginxinc/ansible-role-nginx/blob/master/defaults/main/template.yml

कुछ इस तरह:

nginx_http_template_enable: true
nginx_http_template:
  jira_mydomain_net:
    conf_file_name: jira_mydomain_net.conf
    servers:
      first:
        listen:
          listen_public:
            ip: 0.0.0.0
            port: 443
            ssl: true
        server_name: jira.mydomain.net
        ssl:
          cert: /etc/ssl/certs/jira.mydomain.net.crt
          key: /etc/ssl/private/jira.mydomain.net.key
        access_log:
          - name: combined
            location: /var/log/nginx/jira.mydomain.net_access.log
        error_log:
          location: /var/log/nginx/jira.mydomain.net_error.log
          level: warn
        reverse_proxy:
          locations:
            default:
              location: /
              proxy_pass: http://jira01.local.mydomain.net:8080

मैंने ssl सिफर, dhparam, proxy_set_header आदि को छोड़ दिया क्योंकि मैंने उन्हें मुख्य विन्यास में सेट किया था, लेकिन आप उन्हें केवल उदाहरणों या चूक से ले सकते हैं। अपस्ट्रीम का उपयोग करने के लिए वही।

@xTrekStorex बिल्कुल सही है। यदि संभव हो तो एसएसएल (स्व-हस्ताक्षरित प्रमाणपत्रों का उपयोग करके) सहित, अणु प्लेबुक में कवर किए गए अधिकांश उपयोग के मामलों के लिए कुछ स्तर पर मैं काम करने के उदाहरण भी चाहूंगा।

मैं बिना किसी किस्मत के नीचे इस कॉन्फ़िगरेशन को उत्पन्न करने का प्रयास कर रहा हूं। मुझे आश्चर्य है कि अगर यह समर्थित है।

स्थान /ऐप1/ {
प्रॉक्सी_पास http://localhost :6000;
}
स्थान / ऐप 2 / {
प्रॉक्सी_पास http://localhost :5000;
}

अवश्य काम करना चाहिए। क्या आप नवीनतम रिलीज़ या मुख्य का उपयोग कर रहे हैं? यदि मुख्य पर, https://github.com/nginxinc/ansible-role-nginx-config/blob/main/molecule/default/converge.yml#L153 -L290 देखें - आप देखेंगे कि proxy_pass के साथ दो स्थान ब्लॉक हैं location और proxy_pass के लिए आपके द्वारा बताए गए मान सेट कर सकते हैं। (साइड नोट: एक नया मुद्दा बनाना चाह सकते हैं, जहां तक ​​​​मैं बता सकता हूं, आपका प्रश्न ssl से संबंधित नहीं है।)

मैं एक साधारण रिवर्स प्रॉक्सी को कॉन्फ़िगर करने में भी असमर्थ हूं। ऊपर के उदाहरण में मैं नहीं पहचानता

रिवर्स_प्रॉक्सी:

अनुभाग।

जब मैं किसी सर्वर पर रूट के बजाय प्रॉक्सी_पास का उपयोग करने का प्रयास करता हूं जिसे मैंने परिभाषित किया है तो मुझे मिलता है

TemplateAssertionError: no test named 'boolean'

एक कामकाजी उदाहरण की सराहना की जाएगी।

reverse_proxy अनुभाग अब मौजूद नहीं है। इसे proxy शब्दकोशों में दोबारा क्रियान्वित किया गया है जो अब आप main (और 0.4.0 ) पर पा सकते हैं। क्या आपने पिछली टिप्पणी में अणु के उदाहरणों की जाँच की थी? इसके अलावा, सर्वर संदर्भ में proxy_pass की अनुमति नहीं है। इसे हमेशा location https://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_pass के अंदर होना चाहिए।

उदाहरण:

nginx_config_http_template_enable: true
    nginx_config_http_template:
      - template_file     : http/default.conf.j2
        conf_file_name    : '{{ my_server_name }}.conf'
        conf_file_location: /etc/nginx/conf.d/
        servers:
          - listen:
              - port: 443
                ssl : true
                opts: []
            server_name: '{{ my_server_name }}'
            ssl:
              cert                 : '/etc/ssl/certs/{{ my_ssl_prefix }}.nginx.bundle.crt'
              key                  : '/etc/ssl/private/{{ my_ssl_prefix }}.key'
              protocols            : '{{ NGINX_PROTOCOLS }}'
              prefer_server_ciphers: true
              ciphers              : '{{ NGINX_CIPHERS   }}'
              stapling             : true
              stapling_verify      : true
            autoindex : false
            locations :
              - location: /
                root    : '{{ my_root_folder }}'
              - location: /backend
                proxy_pass: http://127.0.0.1:8080/
                proxy:
                  set_header:
                     - field: Host
                       value: $host
                     - field: X-Real-IP
                       value: $remote_addr
                     - field: X-Forwarded-For
                       value: $proxy_add_x_forwarded_for
                     - field: X-Forwarded-Proto
                       value: $scheme

इस में यह परिणाम

failed: [testing-snap05.MYDOMAIN.TLD] (item={'template_file': 'http/default.conf.j2', 'conf_file_name': 'testing-snap05.staging.MYDOMAIN.TLD.conf', 'conf_file_location': '/etc/nginx/conf.d/', 'servers': [{'listen': [{'port': 443, 'ssl': True, 'opts': []}], 'server_name': 'testing-snap05.staging.MYDOMAIN.TLD', 'ssl': {'cert': '/etc/ssl/certs/star.staging.MYDOMAIN.TLD.nginx.bundle.crt', 'key': '/etc/ssl/private/star.staging.MYDOMAIN.TLD.key', 'protocols': 'TLSv1.3', 'prefer_server_ciphers': True, 'ciphers': 'HIGH:!aNULL:!MD5', 'stapling': True, 'stapling_verify': True}, 'autoindex': False, 'locations': [{'location': '/', 'root': '/usr/share/nginx/html'}, {'location': '/backend', 'proxy_pass': 'http://127.0.0.1:8080/', 'proxy': {'set_header': [{'field': 'Host', 'value': '$host'}, {'field': 'X-Real-IP', 'value': '$remote_addr'}, {'field': 'X-Forwarded-For', 'value': '$proxy_add_x_forwarded_for'}, {'field': 'X-Forwarded-Proto', 'value': '$scheme'}]}}]}]}) => {"ansible_loop_var": "item", "changed": false, "item": {"conf_file_location": "/etc/nginx/conf.d/", "conf_file_name": "testing-snap05.staging.MYDOMAIN.TLD.conf", "servers": [{"autoindex": false, "listen": [{"opts": [], "port": 443, "ssl": true}], "locations": [{"location": "/", "root": "/usr/share/nginx/html"}, {"location": "/backend", "proxy": {"set_header": [{"field": "Host", "value": "$host"}, {"field": "X-Real-IP", "value": "$remote_addr"}, {"field": "X-Forwarded-For", "value": "$proxy_add_x_forwarded_for"}, {"field": "X-Forwarded-Proto", "value": "$scheme"}]}, "proxy_pass": "http://127.0.0.1:8080/"}], "server_name": "testing-snap05.staging.MYDOMAIN.TLD", "ssl": {"cert": "/etc/ssl/certs/star.staging.MYDOMAIN.TLD.nginx.bundle.crt", "ciphers": "HIGH:!aNULL:!MD5", "key": "/etc/ssl/private/star.staging.MYDOMAIN.TLD.key", "prefer_server_ciphers": true, "protocols": "TLSv1.3", "stapling": true, "stapling_verify": true}}], "template_file": "http/default.conf.j2"}, "msg": "TemplateAssertionError: no test named 'boolean'"}

सही। Jinja2 के नवीनतम संस्करण में अपडेट करने का प्रयास करें। टेम्प्लेट को ठीक से काम करने के लिए Jinja2 2.11.x की आवश्यकता होती है। यह संभवतः उन त्रुटियों से संबंधित है जो आपको https://github.com/nginxinc/ansible-role-nginx-config/issues/94 पर मिल रही थीं।

शुक्रिया। क्या यह उबंटू 20.04 के पैकेज के रूप में मौजूद है? अन्यथा अनुशंसित अद्यतन विधि क्या है?

Jinja2 एक पायथन पैकेज है। आप pip install -U Jinja2 चलाने का प्रयास कर सकते हैं। आप यहाँ और अधिक पढ़ सकते हैं https://jinja.palletsprojects.com/en/2.11.x/intro/#installation

नमस्ते,

अजगर 2.7 और ansible 2.9.6 पर एक ही समस्या होने पर:
"TemplateAssertionError: no test named 'boolean'"

अजगर 3.6 और ansible 2.9.6 पर सब कुछ ठीक काम करता है।

चर:

nginx_config_http_template_enable: true
nginx_config_http_template:
  - template_file: http/default.conf.j2
    conf_file_name: 50_example.com.conf
    conf_file_location: /etc/nginx/conf.d/

    servers:
      - listen:
          - ip: 0.0.0.0
            port: 80

          - ip: 0.0.0.0
            port: 443
            ssl: true

        ssl:    
          cert: /etc/pki/tls/certs/example.com.crt
          key: /etc/pki/tls/private/example.com.key

        server_name: example.com
        error_page: /usr/share/nginx/html
        autoindex: false
        http_demo_conf: false

        access_log:
          - name: json
            location: /var/log/nginx/example.com-access.json.log
        error_log:
          level: warn
          location: /var/log/nginx/example.com-error.log

        locations:
          - location: /
            proxy_pass: http://127.0.0.1
            proxy:
              bind: false
              set_header:
                - field: Host
                  value: $host
                - field: X-Forwarded-For
                  value: $proxy_add_x_forwarded_for
                - field: X-Real-IP
                  value: $remote_addr
                - field: REMOTE_ADDR
                  value: $remote_addr

करने के लिए परिणाम:

+#
+# Ansible managed
+#
+
+
+
+
+server {
+    listen 0.0.0.0:80;
+    listen 0.0.0.0:443 ssl;
+    server_name example.com;
+    ssl_certificate /etc/pki/tls/certs/example.com.crt;
+    ssl_certificate_key /etc/pki/tls/private/example.com.key;
+    location / {
+        proxy_bind off;
+        proxy_set_header Host $host;
+        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
+        proxy_set_header X-Real-IP $remote_addr;
+        proxy_set_header REMOTE_ADDR $remote_addr;
+
+        proxy_pass http://127.0.0.1;
+
+    }
+    # redirect server error pages to the static page /50x.html
+    #
+    error_page   500 502 503 504  /50x.html;
+    location = /50x.html {
+        root   /usr/share/nginx/html;
+    }
+    access_log  /var/log/nginx/example.com-access.json.log  json;
+    error_log /var/log/nginx/example.com-error.log warn;
+}

Jinja2 को अपडेट करने का प्रयास करें। आप नवीनतम रिलीज़ (v2.11) का उपयोग नहीं कर रहे हैं।

@alesfg धन्यवाद!

कोई लाल आउटपुट नहीं था, इसलिए मैंने ध्यान नहीं दिया कि मुझे वास्तव में Jinja2 को स्थानीय रूप से अपडेट करने में परेशानी हो रही है:

bash-3.2$ pip install -U Jinja2
Collecting Jinja2
  Using cached https://files.pythonhosted.org/packages/7e/c2/1eece8c95ddbc9b1aeb64f5783a9e07a286de42191b7204d67b7496ddf35/Jinja2-2.11.3-py2.py3-none-any.whl
Requirement not upgraded as not directly required: MarkupSafe>=0.23 in /opt/local/Library/Frameworks/Python.framework/Versions/2.7/lib/python2.7/site-packages (from Jinja2) (0.23)
Installing collected packages: Jinja2
  Found existing installation: Jinja2 2.10.1
    Uninstalling Jinja2-2.10.1:
      Successfully uninstalled Jinja2-2.10.1
  Rolling back uninstall of Jinja2

You are using pip version 10.0.0, however version 20.3.4 is available.
You should consider upgrading via the 'pip install --upgrade pip' command.

Python 2.7 और Jinja2 2.11.3 के साथ एक स्वच्छ वर्चुअलएन्व में सब कुछ ठीक काम करता है:

(py27) bash-3.2$ pip freeze 
ansible==2.9.6
cffi==1.14.5
cryptography==3.3.2
enum34==1.1.10
ipaddress==1.0.23
Jinja2==2.11.3
MarkupSafe==1.1.1
pycparser==2.20
PyYAML==5.4.1
six==1.15.0