代理（nginx）显示网关错误

我有运行的服务（docker注册表），port 5000已经安装了nginx来将http请求从重定向8080到5000。如果我进行卷曲，localhost:5000则可以，但是当我进行卷曲时，localhost:8080会收到错误的网关错误。

Nginx配置文件：

upstream docker-registry {
 server localhost:5000;
}

server {
 listen 8080;
 server_name registry.mydomain.com;

 proxy_set_header Host       $http_host; 
 proxy_set_header X-Real-IP  $remote_addr; 
 client_max_body_size 0; 
 chunked_transfer_encoding on;

 location / {

     proxy_pass http://docker-registry;
 }
 location /_ping {
     auth_basic off;
     proxy_pass http://docker-registry;
 }
 location /v1/_ping {
     auth_basic off;
     proxy_pass http://docker-registry;
 }

}

在/var/log/nginx/error.log我有：

[crit] 15595#0: *1 connect() to [::1]:5000 failed (13: Permission denied) while connecting to upstream, client: 127.0.0.1, server: registry.mydomain.com, request: "GET / HTTP/1.1", upstream: "http://[::1]:5000/", host: "localhost:8080"

任何想法？

我假设它是一个Linux机器，所以很可能SELinux会阻止连接，因为没有允许连接的策略。

你应该可以跑步

# setsebool -P httpd_can_network_connect true

然后重新启动nginx。

基于错误消息，这使我想知道是否将localhost：5000解析为ipv6地址，而这可能是您不想要的。您可以尝试将其更改为127.0.0.1:5000

编辑：在您的proxy_pass行中，可能您缺少URL的一部分吗？尝试添加$ request_uri，这样可能是：

proxy_pass http://docker-registry/$request_uri;

或者可能是：

proxy_pass http://docker-registry$request_uri;

不知道哪一个是最正确的。

另一件事要考虑。您的配置指示：

server_name registry.mydomain.com;

因此，localhost：8080可能不匹配。为了进行测试，您可以将其更改为：

server_name registry.mydomain.com localhost;

然后将匹配localhost：8080以及您的域。我假设Registry.mydomain.com只是一个示例，您将在其中放置真实服务器FQDN。