Docker部署MinIO服务的Nginx反向代理配置问题咨询（含WebSocket连接异常）

看起来你遇到的核心问题是MinIO控制台的WebSocket连接失败，这也是浏览桶时页面一直加载的根本原因——MinIO控制台依赖WebSocket来实时同步桶的内容和状态，而你的Nginx配置目前没有针对WebSocket请求做正确的代理处理。

先梳理下你的现有配置逻辑：

• 你把根路径/代理到了MinIO控制台的9001端口，/blog/代理到了数据服务的9000端口，端口映射的思路本身是对的
• 但浏览器报错里的wss://s3.mysite.com/ws/objectManager属于控制台的WebSocket通信请求，当前配置缺少WebSocket升级的关键处理，导致连接无法建立

下面是修改后的完整Nginx配置，重点补充了WebSocket代理的必要配置：

server {
    listen 80;
    listen [::]:80;
    server_name s3.mysite.com;

    location /.well-known/acme-challenge/ {
        root /var/www/certbot;
    }

    location / {
        return 301 https://$host$request_uri;
    }
}

server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    server_name s3.mysite.com;

    ssl_certificate /etc/letsencrypt/live/s3.mysite.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/s3.mysite.com/privkey.pem;

    # 允许特殊头信息
    ignore_invalid_headers off;
    # 允许任意大小的文件上传
    client_max_body_size 0;
    # 禁用缓冲，适配实时通信场景
    proxy_buffering off;

    # 代理MinIO数据服务（9000端口），对应/blog/路径
    location /blog/ {
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header Host $host;
        proxy_connect_timeout 300;
        proxy_http_version 1.1;
        proxy_set_header Connection "";
        chunked_transfer_encoding off;
        proxy_pass http://minio:9000;
    }

    # 代理MinIO控制台（9001端口），处理根路径和WebSocket请求
    location / {
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        # 改用$host而非$http_host，避免携带客户端请求的端口信息导致MinIO识别异常
        proxy_set_header Host $host;
        proxy_connect_timeout 300;
        proxy_http_version 1.1;
        
        # 核心补充：WebSocket代理必须的头信息，处理请求升级
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        
        chunked_transfer_encoding off;
        proxy_pass http://minio:9001;
    }
}

关键修改点说明： #

1. WebSocket支持配置：在控制台的location /块中添加了proxy_set_header Upgrade $http_upgrade;和proxy_set_header Connection "upgrade";，这是Nginx代理WebSocket请求的必要配置，能把客户端的WebSocket升级请求正确转发给MinIO控制台。
2. Host头优化：把proxy_set_header Host $http_host;调整为proxy_set_header Host $host;，因为$http_host会携带客户端请求的端口（如果用非标准端口访问），而MinIO控制台期望纯粹的域名，避免识别异常。
3. 保留适配配置：继续保留proxy_http_version 1.1（确保HTTP/1.1长连接支持）和proxy_buffering off（禁用缓冲适配WebSocket实时传输特性）。

你的Docker Compose配置是正确的，MinIO已经通过--console-address :9001指定了控制台端口，端口映射也没问题。

修改完成后，按以下步骤测试：

• 重启Nginx服务：如果是本地Nginx执行nginx -s reload，如果是Docker部署的Nginx则重启对应容器
• 清除浏览器缓存或用隐私窗口重新访问https://s3.mysite.com
• 尝试浏览桶，可通过浏览器开发者工具的Network->WS标签查看WebSocket连接状态

备注：内容来源于stack exchange，提问作者RAFIQ RANA