400 неверных запросов с Traefik v2 и NextcloudPi - PullRequest
Новая
       92

400 неверных запросов с Traefik v2 и NextcloudPi

0 голосов
/ 07 марта 2020

Я пытаюсь запустить свою установку NextcloudPi- Docker за Traefik, чтобы предоставить больше сервисов на сервере и обеспечить простое шифрование SSL для всех из них.

Мой docker-compose.yml для Nextcloudpi без Traefik как это: 

version: '3'

services:
  nextcloud:
    image: ownyourbits/nextcloudpi-armhf
    container_name: nextcloud
    restart: unless-stopped
    networks:
      - proxy
    volumes:
      - /media/external_1/nextcloud:/data
      - /media/external_1/backup:/backup
    ports:
      - 80:80
      - 443:443

Это отлично работает, моя существующая установка запускается плавно.

Когда я запускаю Traefik с docker-compose.yml, я могу открыть панель управления, нет проблем. Я также попробовал Portainer, как маршрут Traefik, который работает, но я не хочу делать его более сложным, поэтому я остаюсь с текстовой конфигурацией.

Traefik's docker-compose.yml: 

version: '3'

services:
  traefik:
    image: traefik:v2.0
    container_name: traefik
    restart: unless-stopped
    security_opt:
      - no-new-privileges:true
    networks:
      - proxy
    ports:
      - 80:80
      - 443:443
    volumes:
      - /etc/localtime:/etc/localtime:ro
      - /var/run/docker.sock:/var/run/docker.sock:ro
      - ./data/traefik.yml:/traefik.yml:ro
      - ./data/acme.json:/acme.json
      - ./logs:/logging
    labels:
      - "traefik.enable=true"
      - "traefik.http.routers.traefik.entrypoints=http"
      - "traefik.http.routers.traefik.rule=Host(`sub.domain.tld`)"
      - "traefik.http.middlewares.traefik-auth.basicauth.users=<user>:<password>
      - "traefik.http.middlewares.traefik-https-redirect.redirectscheme.scheme=https"
      - "traefik.http.routers.traefik.middlewares=traefik-https-redirect"
      - "traefik.http.routers.traefik-secure.entrypoints=https"
      - "traefik.http.routers.traefik-secure.rule=Host(`sub.domain.tld`)"
      - "traefik.http.routers.traefik-secure.middlewares=traefik-auth"
      - "traefik.http.routers.traefik-secure.tls=true"
      - "traefik.http.routers.traefik-secure.tls.certresolver=http"
      - "traefik.http.routers.traefik-secure.service=api@internal"

networks:
  proxy:
    external: true

NextcloudPi docker-compose.yml: 

version: '3'

services:
  nextcloud:
    image: ownyourbits/nextcloudpi-armhf
    container_name: nextcloud
    restart: unless-stopped
    security_opt:
      - no-new-privileges:true
    networks:
      - proxy
    volumes:
      - /media/external_1/nextcloud:/data
      - /media/external_1/backup:/backup
    labels:
      - "traefik.enable=true"
      - "traefik.http.routers.nextcloud.entrypoints=http"
      - "traefik.http.routers.nextcloud.rule=Host(`sub.domain.tld`)"
      - "traefik.http.middlewares.nextcloud-https-redirect.redirectscheme.scheme=https"
      - "traefik.http.routers.nextcloud.middlewares=nextcloud-https-redirect"
      - "traefik.http.routers.nextcloud-secure.entrypoints=https"
      - "traefik.http.routers.nextcloud-secure.rule=Host(`sub.domain.tld`)"
      - "traefik.http.routers.nextcloud-secure.tls=true"
      - "traefik.http.routers.nextcloud-secure.tls.certresolver=http"
      - "traefik.http.routers.nextcloud-secure.service=nextcloud"
      - "traefik.http.services.nextcloud.loadbalancer.server.port=443"
      - "traefik.docker.network=proxy"

networks:
  proxy:
    external: true

Вывод access.log выглядит следующим образом: 

151.177.45.100 - - [07/Mar/2020:15:20:44 +0000] "GET /status.php HTTP/1.1" 400 362 "-" "-" 22 "nextcloud-secure@docker" "http://172.19.0.4:443" 5ms
151.177.45.100 - - [07/Mar/2020:15:21:16 +0000] "GET /status.php HTTP/1.1" 400 362 "-" "-" 23 "nextcloud-secure@docker" "http://172.19.0.4:443" 3ms
151.177.45.100 - - [07/Mar/2020:15:21:48 +0000] "GET /status.php HTTP/1.1" 400 362 "-" "-" 24 "nextcloud-secure@docker" "http://172.19.0.4:443" 9ms
151.177.45.100 - - [07/Mar/2020:15:22:09 +0000] "GET / HTTP/2.0" 400 362 "-" "-" 25 "nextcloud-secure@docker" "http://172.19.0.4:443" 8ms

И traefik.yml: 

api:
  dashboard: true

entryPoints:
  http:
    address: ":80"
  https:
    address: ":443"

providers:
  docker:
    endpoint: "unix:///var/run/docker.sock"
    exposedByDefault: false

certificatesResolvers:
  http:
    acme:
      email: email@address.com
      storage: acme.json
      httpChallenge:
        entryPoint: http
log:
  filePath: "/logging/traefik.log"
  format: json
  level: DEBUG

# Configuring a buffer of 100 lines
accessLog:
  filePath: "/logging/access.log"
  bufferingSize: 100

Понятия не имею, что я делаю неправильно, я использую тот же домен, что и без Traefik, и, как я уже сказал, другие сервисы прекрасно работают с ним. Я даже пытался создать экземпляр fre sh NextcloudPi, но это тоже не сработало. Буду признателен за любую помощь!

1 Ответ

1 голос
/ 07 марта 2020

Из журналов могу сказать, что причиной root этой проблемы является одна из следующих

1- nextcloud служба не прослушивает порт 443, и именно поэтому вы получите ошибку 400. вам нужно изменить эту строку, чтобы исправить ее 

   - "traefik.http.services.nextcloud.loadbalancer.server.port=443"

2 - запросы, не обслуживаемые nextcloud, и это потому, что вы используете одно и то же правило (имя хоста) для управления различными службами 

- "traefik.http.routers.traefik-secure.rule=Host(`sub.domain.tld`)"

проверьте это сообщение для получения дополнительной информации

...