Estoy intentando configurar un Nginx para que actúe como reverse proxy de un servicio Jenkins, ambos ejecutados en sendos contenedoroes Docker.
La visibilidad entre los contenedores y el mundo exterior es correcta. Desde fuera, puedo acceder a la página de login de jenkins mediante la URL esperada
Esa URL muestra correctamente la página de Jenkins. Sin embargo, al introducir las credenciales, la página no responde.
Con las herramientas para desarrolladores del navegador, puedo observar lo siguiente:
Todas las peticiones se dirigen a la URL esperada ... excepto una, que omite el puerto (marcada en verde). Casualmente, es un GET /jenkins/credentials/
, por lo que tengo la ligera sospecha de que es relevante para el proceso de login.
Para la configuración de nginx
, seguí las instrucciones (adaptadas) de la propia página del Jenkins (Jenkins behind an NGinX reverse proxy), junto a alguna que otra cosilla que encontré por ahí. Al final, el archivo de configuración quedó así:
server {
listen 80;
server_name localhost;
location / {
root /usr/share/nginx/html;
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /usr/share/nginx/html;
}
location ^~ /jenkins/ {
# IP del contenedor Docker en el que corre Jenkins
proxy_pass http://172.18.0.4:8080/jenkins/;
# Fix the "It appears that your reverse proxy set up is broken"
proxy_redirect http//MISUPERSERVERIP.es $scheme://MISUPERSERVERIP.es:8080;
sendfile off;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_max_temp_file_size 0;
proxy_temp_file_write_size 64k;
client_max_body_size 10m;
client_body_buffer_size 128k;
proxy_connect_timeout 90;
proxy_send_timeout 90;
proxy_read_timeout 90;
proxy_http_version 1.1;
proxy_request_buffering off;
proxy_buffering off;
}
}
También seguí las instrucciones pertinentes al crear el contenedor de Jenkins, usando
docker create -e JENKINS_OPTS='--prefix=/jenkins' ...
Y, desde dentro del contenedor, si hago
$>env
...
JENKINS_OPTS=--prefix=/jenkins
...
La opción aparece correctamente establecida.
¿ Como configuro correctamente NGinx/Jenkins para que el primero actúe como proxy inverso hacia el segundo ?
listen 80;
En ninguna parte del código veo 8080.proxy_redirect http://MISUPERSERVERIP.es $scheme://MISUPERSERVERIP.es:8080;
. Las llamadas al 80 se redireccionan al 8080Hostname:port
... Quizás hay que configurar eso. raw.githubusercontent.com/jenkinsci/credentials-plugin/master/…