本地Docker环境中Nginx启动报错：Cannot assign requested address

嘿，我来帮你搞定这个Nginx启动失败的问题！从你贴的日志和配置来看，核心问题是Nginx在Docker容器里没法绑定到你指定的cluster_1.ingress.com/cluster_2.ingress.com对应的IP地址，错误码99就是系统明确告诉你“这个地址我拿不到，没法绑定”。

先搞懂为什么会报错 #

Docker容器默认有独立的网络栈，你配置里的那两个域名解析出来的IP（比如日志里的10.101.121.15、10.111.121.13）大概率不是容器所在网络的可用IP。容器本身只能绑定自己网络命名空间里的IP，直接绑定外部集群或者宿主机的IP肯定会失败——除非你做了特殊的网络配置。

另外你当前的配置逻辑也有点问题：listen指令是让Nginx监听本地端口，而你却指向了外部集群的域名IP，这完全不是它该干的事，反向代理的目标才是那些外部地址呀！

给你几个可行的解决办法 #

1. 最稳妥的方案：让Nginx监听容器本地端口

把配置里的listen cluster_1.ingress.com:443;和listen cluster_2.ingress.com;改成监听容器内的所有地址，也就是：

listen 443;
# 或者同时支持IPv6的写法
listen [::]:443;

这样Nginx会绑定容器自己的IP的443端口，然后你只需要在Docker里做端口映射：

• 如果用docker run启动，加参数-p 443:443，把宿主机的443端口映射到容器的443端口；
• 如果用docker-compose，在服务配置里加：

  ports:
    - "443:443"
  

之后你可以在宿主机的hosts文件里把cluster_1.ingress.com和cluster_2.ingress.com指向宿主机IP（或者Docker Desktop的网关IP），本地请求这两个域名就会打到容器里的Nginx了。

2. 特殊场景：用Host网络模式（谨慎使用）

如果你确实需要让容器直接绑定宿主机或者外部集群的IP，可以把容器设置为host网络模式——这样容器会共享宿主机的网络栈，能直接使用宿主机的所有网络接口。

• docker run方式：加--network host参数；
• docker-compose方式：在服务配置里加network_mode: host。
  ⚠️ 注意：这种模式在Docker Desktop的Windows/macOS上有功能限制，而且容器会失去网络隔离性，有一定安全风险，非必要不推荐。

3. 优化你的反向代理配置

结合你的需求，其实应该把反向代理的目标和监听端口分开。给你调整后的配置示例，这样逻辑更清晰：

http {
  # 分别定义两个集群的上游服务
  upstream cluster1_backend {
    server cluster_1.ingress.com:443;
  }

  upstream cluster2_backend {
    server cluster_2.ingress.com:443;
    max_fails=2 fail_timeout=1s;
  }

  # 处理cluster_1的请求
  server {
    listen 443 ssl; # 监听容器本地443端口，如需HTTPS请配置证书
    server_name cluster_1.ingress.com;

    location / {
      resolver dns-default.openshift-dns;
      proxy_pass https://cluster1_backend;
      proxy_pass_request_headers on;
      proxy_ssl_server_name on;
      proxy_ssl_name cluster_1.ingress.com;
      proxy_set_header Host cluster_1.ingress.com;
    }
  }

  # 处理cluster_2的请求
  server {
    listen 443 ssl;
    server_name cluster_2.ingress.com;

    location / {
      resolver dns-default.openshift-dns;
      proxy_pass https://cluster2_backend;
      proxy_pass_request_headers on;
      proxy_ssl_server_name on;
      proxy_ssl_name cluster_2.ingress.com;
      proxy_set_header Host cluster_2.ingress.com;
    }
  }
}

这个配置里，Nginx监听容器本地的443端口，根据请求的Host头来转发到对应的上游集群，逻辑更合理，也不会出现绑定IP失败的问题。

备注：内容来源于stack exchange，提问作者Ram