Проксі (nginx) показує помилку помилки шлюзу

У мене є служба (реєстр докерів), що працює port 5000, я встановив nginx для перенаправлення http-запиту з 8080на 5000. Якщо я зроблю завиток, localhost:5000він працює, але коли я роблю завиток, localhost:8080я отримую Помилку поганого шлюзу .

Конфігураційний файл nginx:

upstream docker-registry {
 server localhost:5000;
}

server {
 listen 8080;
 server_name registry.mydomain.com;

 proxy_set_header Host       $http_host; 
 proxy_set_header X-Real-IP  $remote_addr; 
 client_max_body_size 0; 
 chunked_transfer_encoding on;

 location / {

     proxy_pass http://docker-registry;
 }
 location /_ping {
     auth_basic off;
     proxy_pass http://docker-registry;
 }
 location /v1/_ping {
     auth_basic off;
     proxy_pass http://docker-registry;
 }

}

У /var/log/nginx/error.logмене є:

[crit] 15595#0: *1 connect() to [::1]:5000 failed (13: Permission denied) while connecting to upstream, client: 127.0.0.1, server: registry.mydomain.com, request: "GET / HTTP/1.1", upstream: "http://[::1]:5000/", host: "localhost:8080"

Будь-яка ідея?

Я вважаю, що це поле Linux, тому, швидше за все, SELinux перешкоджає з’єднанню, оскільки немає політики, яка дозволяє це з'єднання.

Ви повинні вміти просто бігати

# setsebool -P httpd_can_network_connect true

а потім перезапустіть nginx.

Виходячи з повідомлення про помилку, я змушує задуматися, чи не вирішено localhost: 5000 як адресу ipv6, яку ви, можливо, не хочете. Ви можете спробувати змінити це на 127.0.0.1.1000000

EDIT: У рядку proxy_pass, можливо, ви не вистачаєте частини URL-адреси? Спробуйте додати $ request_uri, щоб це було:

proxy_pass http://docker-registry/$request_uri;

або, ймовірно:

proxy_pass http://docker-registry$request_uri;

Не впевнений, який із них найбільш правильний.

Інша справа. Ваша конфігурація вказує:

server_name registry.mydomain.com;

Отже, localhost: 8080 може не відповідати. Для тестування ви можете змінити це на:

server_name registry.mydomain.com localhost;

Тоді буде підходити localhost: 8080, як і ваш домен. Я припускаю, що register.mydomain.com - це лише приклад, і ви поставите туди свій реальний сервер FQDN.