Urmează un tutorial pentru a configura un proxy API, rulez aplicații de server de producție și dezvoltare pe același VPS
https://www.nginx.com/blog/deploying-nginx-plus-as-an-api-gateway-part-1/
Am domeniile mele gestionate cu SSL prin certbot pe ambele live.domain.com
și dev.domain.com
Sunt blocat la „Definirea API-ului Warehouse”
Problema este că rutarea explicată se bazează pe locația căii URL, nu explică cum să gestionezi subdomeniul configurat deasupra acestuia.
Am configurat:
api_gateway
include api_backends.conf;
include api_keys.conf;
Server {
access_log /var/log/nginx/api_live.log principal; # Fiecare API se poate conecta și la a
# fișier separat
asculta 443 ssl;
nume_server live.domain.com;
# Configurare TLS
ssl_certificate /etc/letsencrypt/live/live.domain.com/fullchain.pem; # gestionat de Certbot
ssl_certificate_key /etc/letsencrypt/live/live.domain.com/privkey.pem; # gestionat de Certbot
includ /etc/letsencrypt/options-ssl-nginx.conf; # gestionat de Certbot
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # gestionat de Certbot
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 5m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_protocols TLSv1.2 TLSv1.3;
# Definiții API, una per fișier
include api_conf.d/*.conf;
# Răspunsuri de eroare
error_page 404 = @400; # Tratează căile nevalide drept solicitări greșite
proxy_intercept_errors activat; # Nu trimiteți erori de backend către client
includ api_json_errors.conf; # erori JSON adaptate clienților API
tip_implicit aplicație/json; # Dacă nu există tip de conținut, presupuneți JSON
}
# *repetat pentru dev.domain.com*
api_backends
în direct în amonte {
zona live_service 64k;
server 127.0.0.1:4000
}
dezvoltator în amonte {
zona dev_service 64k;
server 127.0.0.1:2000
}
În orice fel îl pot gestiona cu următoarele:
Locație / {
# Configurarea politicii aici (autentificare, limitare a ratei, înregistrare în jurnal...)
#
access_log /var/log/nginx/warehouse_api.log principal;
# URI rutare
#
# dacă subdomeniul este activ
Locație / {
proxy_pass http://live;
}
# else dacă subdomeniu dev
Locație / {
proxy_pass http://dev;
}
întoarce 404; # Prindele pe toate
}
poate pot folosi acest fragment pe care l-am găsit.
dacă ($gazdă = live.domain.com) {
returnează 301 https://$host$request_uri;
} # gestionat de Certbot
Este posibil?
dacă ($gazdă = live.domain.com){
locație /api {
proxy_pass http://live/api;
}
# ȘI/SAU
locație /docs/ {
proxy_pass https://live$request_uri
}
}