Kibana 5.5.1 derrière un proxy nginx 1.13 (dockerized)

Objectif:

Je veux lancer la stack d’élans dans un conteneur de docker. Pour pouvoir accéder à la stack ELK via un proxy nginx afin de contourner les ports individuels des services.

Le service Kibana (port par défaut 5601)

http://.com:5601 

devrait être accessible à l’adresse suivante:

• Impossible d’accéder à docker sur Internet
• Erreur Docker: pas d’espace disponible sur l’appareil
• Rassembler les images PHP et Nginx Docker
• Comment configurer un simple serveur reverse-proxying (nginx) contenant un docker?
• Accédez au conteneur Graylog Docker sur le sous-chemin URL

 http://.com/kibana 

Problème:

Le problème est qu’il n’est pas possible d’accéder au site kibana après avoir ajouté le paramètre server.basePath à la configuration. Je peux seulement faire apparaître le service si j’ajoute chaque appel d’api de base de Kibana à la configuration nginx (/ api, / ui, …).

Config:

La config pour Kibana:

 /opt/kibana/config/kibana.yml 

A les entrées suivantes:

 server.host: "0.0.0.0" server.basePath: "/kibana" 

tout le rest est par défaut

Doku server.basePath

 # Enables you to specify a path to mount Kibana at if you are running behind a proxy. This only affects # the URLs generated by Kibana, your proxy is expected to remove the basePath value before forwarding requests # to Kibana. This setting cannot end in a slash. 

La configuration nginx:

 location /kibana/ { rewrite ^/kibana(/.*)$ $1 break; proxy_pass http://.com:5601/; } 

J’utilise l’image docker sebp / elk: 551 et le fichier docker-compose suivant:

 version: '2' services: elk: image: sebp/elk:551 container_name: "elk" volumes: - /etc/kibana/config/kibana.yml:/opt/kibana/config/kibana.yml ports: - "5601:5601" - "9200:9200" - "5044:5044" environment: SERVICE_5601_NAME: "kibana" SERVICE_9200_NAME: "elasticsearch" SERVICE_5044_NAME: "logstash" restart: always 

Ce que j’ai essayé:

J’ai essayé la même configuration avec Kibana 4.6.1 et cela fonctionnait parfaitement comme prévu.

Versions que j’ai testées et ne fonctionnent pas: 5.4.3, 5.1.2, 5.0.2

Ce que je ne veux pas:

Je ne veux pas append tous les sous-répertoires de Kibana comme /api, /ui, /app/kibana, ... à append à la configuration du proxy.

Y a-t-il une autre solution ou version?

Edit1: @ whites11: le navigateur renvoie le site 502 Bad Gateway à partir de nginx. Infos navigateur:

Général

 Request URL:http://.com/kibana/ Request Method:GET Status Code:502 Bad Gateway Remote Address::80 Referrer Policy:no-referrer-when-downgrade 

En-têtes de réponse

 Connection:keep-alive Content-Length:575 Content-Type:text/html Date:Thu, 24 Aug 2017 13:54:49 GMT Server:nginx/1.13.3 

En-têtes de demande

 Accept:text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8 Accept-Encoding:gzip, deflate Accept-Language:en-US,en;q=0.8 Connection:keep-alive Host:.com Upgrade-Insecure-Requests:1 

Journal de nginx

 34#34: *8 recv() failed (104: Connection reset by peer) while reading response header from upstream, client: , server: , request: "GET /kibana/ HTTP/1.1", upstream: "http://:5601/", host: ".com" 

• Comment puis-je configurer un registre de docker privé en lecture seule en utilisant uniquement HTTP?
• Comment lier un conteneur dans Docker uniquement s’il existe lors du démarrage du conteneur?
• A propos de la concurrence de Docker
• Conseils nécessaires – Comment suivre le problème de performance nginx-docker-rails
• HTTP / 2 force redirection nginx HTTP à HTTPS brise le comportement attendu

  location /kibana/ { proxy_pass http://kibana_server:5601/; } 

 server.basePath: /kibana 

 location /kibana/ { proxy_pass http://.com:5601/; } 

 events { worker_connections 1024; } http { server { listen 80; location /test1 { proxy_pass http://127.0.0.1:81; } location /test2 { proxy_pass http://127.0.0.1:81/; } location /test3/ { proxy_pass http://127.0.0.1:81; } location /test4/ { proxy_pass http://127.0.0.1:81/; } } server { listen 81; location / { echo "$request_uri"; } } } 

 $ curl http://192.168.33.100/test1/abc/test /test1/abc/test $ curl http://192.168.33.100/test2/abc/test //abc/test $ curl http://192.168.33.100/test3/abc/test /test3/abc/test $ curl http://192.168.33.100/test4/abc/test /abc/test