OpenShift中Nginx的proxy_pass无法将当前主机请求转发至后端服务

看起来你遇到了Nginx反向代理的典型问题——明明配置了proxy_pass，前端接口请求却没按预期转发到后端SpringBoot服务，反而返回503错误，只有写死全URL才正常。咱们一步步来拆解问题、找到解决方案：

先梳理你的现状 #

• 你的Angular应用部署在OpenShift的Nginx容器中，前端页面能正常访问（说明Nginx的根路径配置没问题）
• 前端发起/login/authenticate这类请求时，Nginx没有转发到后端服务，而是返回503
• 直接在前端请求中写全后端服务URL能成功，说明前端到后端的网络是通的，问题大概率出在Nginx的配置或容器网络上

排查方向1：确认Nginx容器能否访问后端服务 #

这是最关键的一步——如果Nginx容器本身连不上后端服务，再怎么调配置都没用。你可以：

1. 进入Nginx容器的终端：

   oc exec -it <你的Nginx Pod名称> -- /bin/bash
   

2. 尝试curl后端接口：

   curl -v https://springbootapi.ecs.dyn.net/login/authenticate
   

如果curl失败（比如连接超时、拒绝连接），说明是OpenShift的网络问题：

• 检查后端服务的路由是否正确配置，是否对外暴露
• 检查OpenShift的网络策略，是否允许Nginx所在的命名空间访问后端服务的命名空间
• 确认后端服务的Pod是否正常运行、端口是否正确开放

排查方向2：修正Nginx的proxy_pass配置细节 #

Nginx的proxy_pass末尾的斜杠对路径拼接影响很大，结合你的场景，给你两种正确配置方式：

场景A：后端服务的接口路径是/login/authenticate

也就是后端直接提供/login/开头的接口，那配置应该去掉proxy_pass末尾的斜杠：

location ^~ /login/ {          
    proxy_set_header        X-Real-IP $remote_addr;
    proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header        X-Forwarded-Proto $scheme;
    proxy_set_header        Host $host; # 或者写后端服务的域名，看后端是否需要特定Host头
    proxy_http_version 1.1;
    proxy_pass https://springbootapi.ecs.dyn.net; # 末尾无斜杠，Nginx会把/login/authenticate完整转发
}

场景B：后端服务的接口路径是/authenticate（没有/login前缀）

这种情况下需要用斜杠把/login/替换成/，配置如下：

location ^~ /login/ {          
    proxy_set_header        X-Real-IP $remote_addr;
    proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header        X-Forwarded-Proto $scheme;
    proxy_set_header        Host springbootapi.ecs.dyn.net;
    proxy_http_version 1.1;
    proxy_pass https://springbootapi.ecs.dyn.net/; # 末尾加斜杠，Nginx会把/login/authenticate转发为/authenticate
}

另外，加上^~前缀可以让这个location优先匹配，避免被根路径的location /拦截，这也是很多人容易忽略的点。

排查方向3：查看Nginx日志定位具体错误 #

Nginx的日志能帮你快速找到问题根源：

• 查看错误日志：

  cat /opt/middleware/nginx/latest/log/nginx/error.log
  

• 查看访问日志：

  cat /opt/middleware/nginx/latest/log/nginx/access.log
  

如果日志里出现connection refused，说明Nginx连不上后端；如果出现404，说明路径拼接错误，需要调整proxy_pass的斜杠。

最后验证修改 #

修改Nginx配置后，重启Nginx容器（或者在OpenShift中重新部署应用），然后测试前端接口请求，应该就能正常转发了。

备注：内容来源于stack exchange，提问作者Pat