请教portainer的https访问问题

梦幻现实

我用docker搭建了一个portainer，配置如下

nginx配置：

我用http访问就正常，用https访问，客户端就提示

请问这种如何解决？

Amanda

发完贴自己都不看一眼的人，还指望别人帮你，自己先帮帮自己吧

梦幻现实

radiogaga 发表于 2023-3-16 16:38
把 127.0.0.1 换成 172.17.0.1 试试
172.17.0.1是docker内网IP

目前发现配置是正常的，因为同样的机器在其他机器上可以运行。
不知道是v6的问题还是机器的问题

radiogaga

把 127.0.0.1 换成 172.17.0.1 试试
172.17.0.1是docker内网IP

tilm

编辑

diocat

proxy pass https://127.0.0.1:9443 改成
proxy pass http://127.0.0.1:9000

并在docker暴露9000端口，关闭portainer仅https访问

DearJohn

你这个nginx的127.0.0.1是读取不到的，药改成你本机的ipv4地址

梦幻现实

萌䒤萌 发表于 2023-3-16 12:05
那我感觉你这是证书的问题

用的zerossl的证书

萌䒤萌

那我感觉你这是证书的问题

梦幻现实

萌䒤萌 发表于 2023-3-16 11:45
upstream portainer {
  server 127.0.0.1:9443;
}

谢谢大佬，但用https还是一样的错误

萌䒤萌

upstream portainer {
  server 127.0.0.1:9443;
}
map $http_upgrade $connection_upgrade {
  default upgrade;
  '' close;
}

server {
    listen      443 ssl http2;
    server_name xxxx;
省略
  location /portainer/ {
    proxy_http_version 1.1;
    proxy_set_header Host              $http_host;   
    proxy_set_header X-Real-IP         $remote_addr;
    proxy_set_header X-Forwarded-For   $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
    proxy_read_timeout                 900;

    proxy_set_header Connection "";
    proxy_buffers 32 4k;
    proxy_pass https://portainer/;
  }

  location /portainer/api/websocket/ {
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection $connection_upgrade;
    proxy_pass https://portainer/api/websocket/;
  }
}

这是我的配置，反代在了子目录，80的配置是跳转443

容器端口映射127.0.0.1:9443:9443  不暴露本机9443