Как настроить nginx в качестве обратного прокси-сервера для сервера Blazor с концентратором SignalR

Как настроить nginx в качестве обратного прокси-сервера для сервера Blazor с концентратором SignalR ⇐ C#

1 сообщение • Страница 1 из 1

Anonymous

Как настроить nginx в качестве обратного прокси-сервера для сервера Blazor с концентратором SignalR

Цитата

Сообщение Anonymous » 18 дек 2024, 22:48

Я использую серверное приложение Blazor уже несколько лет. Это довольно небольшой и простой сервис, которым пользуемся я и мои друзья. Он имеет обратный прокси-сервер nginx перед Kestrel и использует certbot для автоматической выдачи и обновления сертификатов Let's Encrypt.
Я запускаю службы с помощью docker-compose, и все контейнеры включены. та же сеть, которая соединена мостом с хостом.
Конфигурация для nginx выглядит так:

Код: Выделить всё

server {
listen 80;
server_name example.com *.example.com;
server_tokens off;

location /.well-known/acme-challenge/ {
root /var/www/certbot;
}

location / {
return 301 https://$host$request_uri;
}
}

server {
listen 443 ssl;
server_name example.com *.example.com;
server_tokens off;

ssl_certificate     /etc/letsencrypt/live/example.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
include             /etc/letsencrypt/options-ssl-nginx.conf;
ssl_dhparam         /etc/letsencrypt/ssl-dhparams.pem;

location / {
proxy_pass         http://docker-service-name:5000;
proxy_redirect     off;
proxy_http_version 1.1;
proxy_cache_bypass $http_upgrade;
proxy_set_header   Upgrade $http_upgrade;
proxy_set_header   Connection keep-alive;
proxy_set_header   Host $host;
proxy_set_header   X-Real-IP $remote_addr;
proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header   X-Forwarded-Proto $scheme;
proxy_set_header   X-Forwarded-Host $server_name;
}
}

Контейнер ASP.NET прослушивает порт 5000 следующим образом:

Код: Выделить всё

ENV ASPNETCORE_URLS=http://+:5000

Все те годы, что я управляю веб-сайтом, он работал хорошо.
Теперь я решил добавить собственный Концентратор SignalR, который может уведомлять клиентов об обновлениях, которые делает другой клиент, чтобы обеспечить более динамичную и плавную работу.
SignalR загружается следующим образом в Program.cs:

Код: Выделить всё

builder.Services.AddSignalR();

builder.Services.AddResponseCompression(opts =>
{
opts.MimeTypes = ResponseCompressionDefaults.MimeTypes.Concat(
["application/octet-stream"]);
});

app.UseResponseCompression();

app.MapHub(NotificationHub.HubUrl);

У меня есть один концентратор под названием NotificationHub с указанным URL-адресом концентратора /notifications.

Код: Выделить всё

public class NotificationHub :  Hub
{
public const string HubUrl = "/notifications";

public const string InviteCreatedMethod = "InviteCreated";
public const string InviteAcceptedMethod = "InviteAccepted";

private static readonly ILogger Log = Serilog.Log.ForContext();

public override Task OnConnectedAsync()
{
Log.Debug("{ConnectionId} connected", Context.ConnectionId);
return base.OnConnectedAsync();
}

public override async Task OnDisconnectedAsync(Exception? e)
{
Log.Debug(e, "{ConnectionId} disconnected", Context.ConnectionId);
await base.OnDisconnectedAsync(e);
}
}

public interface INotificationClient
{
Task InviteCreated(InviteCreatedNotification notification);
Task InviteAccepted(InviteAcceptedNotification notification);
}

На странице .razor хаб подписан следующим образом:

Код: Выделить всё

@implements IAsyncDisposable

@code {
private HubConnection _hubConnection;

public async ValueTask DisposeAsync()
{
Log.Debug("Page {Page} disposing", nameof(Home));
await _hubConnection.DisposeAsync();
}

protected override async Task OnInitializedAsync()
{
Log.Debug("Page {Page} initialized", nameof(Home));

_hubConnection = new HubConnectionBuilder()
.WithUrl(NavigationManager.ToAbsoluteUri(NotificationHub.HubUrl))
.Build();

_hubConnection.On(NotificationHub.InviteCreatedMethod, HandleInviteCreated);
_hubConnection.On(NotificationHub.InviteAcceptedMethod, HandleInviteAccepted);
await _hubConnection.StartAsync();
}

private void HandleInviteCreated(InviteCreatedNotification notification)
{
Log.Debug("{Notification} received", nameof(InviteCreatedNotification));
}

private void HandleInviteAccepted(InviteAcceptedNotification notification)
{
Log.Debug("{Notification} received", nameof(InviteAcceptedNotification));
}
}

При размещении за nginx браузер будет загружаться в течение длительного времени, пока не истечет время ожидания 504. Журналы nginx показывают, что он так и не получил ответа от ASP.NET. . Журналы ASP.NET выглядят так, будто запросы обрабатываются нормально.
При локальной работе я вижу, что получаю запросы на URL-адрес /notifications:

Код: Выделить всё

[14:09:11 INF] Request starting HTTP/2 POST https://localhost:7108/notifications/negotiate?negotiateVersion=1 - null 0
[14:09:11 INF] Executing endpoint '/notifications/negotiate'

При работе в рабочей среде я не вижу журналов, содержащих /notifications.
Когда время ожидания nginx истекает, это то, что зарегистрирован:

Код: Выделить всё

2024/12/18 15:10:36 [error] 39#39: *1 upstream timed out (110: Operation timed out) while reading response header from upstream, client: [client public IP], server: example.com, request: "GET / HTTP/1.1", upstream: "http://172.19.0.7:5000/", host: "www.example.com"

При первоначальном получении запроса журналы ASP.NET содержат следующее:

Код: Выделить всё

[15:09:36 INF] Request starting HTTP/1.1 GET http://www.example.com/ - null null
[15:09:36 INF] Executed DbCommand (2ms) [Parameters=[@__p_0='?' (DbType = Int64)], CommandType='Text', CommandTimeout='30']
SELECT a."Id", a."AccessFailedCount", a."ConcurrencyStamp", a."Email", a."EmailConfirmed", a."LockoutEnabled", a."LockoutEnd", a."NormalizedEmail", a."NormalizedUserName", a."PasswordHash", a."PhoneNumber", a."PhoneNumberConfirmed", a."SecurityStamp", a."TwoFactorEnabled", a."UserName"
FROM "AspNetUsers" AS a
WHERE a."Id" = @__p_0
LIMIT 1
[15:09:36 INF] Executed DbCommand (1ms) [Parameters=[@__user_Id_0='?' (DbType = Int64)], CommandType='Text', CommandTimeout='30']
SELECT a."Id", a."ClaimType", a."ClaimValue", a."UserId"
FROM "AspNetUserClaims" AS a
WHERE a."UserId" = @__user_Id_0
[15:09:36 INF] Executing endpoint '/ (/)'
[15:09:36 DBG] Adding entry for 18b0d7e3-dde7-45b6-875b-efb27271616c/MudBlazor.MudPopoverProvider.  1 total observers after add.
[15:09:36 DBG] Updating entry for 18b0d7e3-dde7-45b6-875b-efb27271616c/MudBlazor.MudPopoverProvider. 1 total observers.
[15:09:36 DBG] Page Home initialized

Подключение к концентратору, подробно описанное ранее, описано на главной странице.
Что я пробовал:

Обновите конфигурацию nginx в соответствии с рекомендациями Microsoft по использованию nginx вместе с ASP.NET.

Код: Выделить всё

map $http_connection $connection_upgrade {
"~*Upgrade" $http_connection;
default keep-alive;
}

location / {
proxy_pass         http://docker-service-name:5000;
proxy_http_version 1.1;
proxy_set_header   Upgrade $http_upgrade;
proxy_set_header   Connection $connection_upgrade;
proxy_set_header   Host $host;
proxy_cache_bypass $http_upgrade;
proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header   X-Forwarded-Proto $scheme;
}

Явная настройка местоположения для URL-адреса концентратора, как предложено в ответе здесь на SO. Я добавил его как второе место после существующего "/".

Код: Выделить всё

location /notifications {
proxy_pass http://docker-service-name:5000;

# Configure WebSockets
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection $connection_upgrade;
proxy_cache_bypass $http_upgrade;

# Configure ServerSentEvents
proxy_buffering off;

# Configure LongPolling
proxy_read_timeout 100s;

proxy_set_header Host $host;
}

Обновите конфигурацию nginx в соответствии с рекомендациями Microsoft по использованию nginx вместе с SignalR.

Код: Выделить всё

server {
listen 443 ssl;
server_name example.com *.example.com;
server_tokens off;

ssl_certificate     /etc/letsencrypt/live/example.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
include             /etc/letsencrypt/options-ssl-nginx.conf;
ssl_dhparam         /etc/letsencrypt/ssl-dhparams.pem;

location / {
proxy_pass         http://docker-service-name:5000;
proxy_http_version 1.1;
proxy_set_header   Upgrade $http_upgrade;
proxy_set_header   Connection $connection_upgrade;
proxy_set_header   Host $host;
proxy_cache_bypass $http_upgrade;
proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header   X-Forwarded-Proto $scheme;
}

location /notifications {
proxy_pass http://docker-service-name:5000;

# Configuration for WebSockets
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection $connection_upgrade;
proxy_cache off;
proxy_http_version 1.1;

# Configuration for ServerSentEvents
proxy_buffering off;

# Configuration for LongPolling or if your KeepAliveInterval is longer than 60 seconds
proxy_read_timeout 100s;

proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
}

Все эти попытки приводят к одному и тому же поведению: время ожидания истекает при попытке просмотреть любую страницу, которая пытается установить соединение с хабом.
Как можно ли настроить nginx в качестве обратного прокси-сервера перед серверным приложением Blazor, использующим SignalR?

Подробнее здесь: https://stackoverflow.com/questions/792 ... ignalr-hub

1734551298

Anonymous

Я использую серверное приложение Blazor уже несколько лет. Это довольно небольшой и простой сервис, которым пользуемся я и мои друзья. Он имеет обратный прокси-сервер nginx перед Kestrel и использует certbot для автоматической выдачи и обновления сертификатов Let's Encrypt.
Я запускаю службы с помощью docker-compose, и все контейнеры включены.  та же сеть, которая соединена мостом с хостом.
Конфигурация для nginx выглядит так:
[code]server {
listen 80;
server_name example.com *.example.com;
server_tokens off;

location /.well-known/acme-challenge/ {
root /var/www/certbot;
}

location / {
return 301 https://$host$request_uri;
}
}

server {
listen 443 ssl;
server_name example.com *.example.com;
server_tokens off;

ssl_certificate     /etc/letsencrypt/live/example.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
include             /etc/letsencrypt/options-ssl-nginx.conf;
ssl_dhparam         /etc/letsencrypt/ssl-dhparams.pem;

location / {
proxy_pass         http://docker-service-name:5000;
proxy_redirect     off;
proxy_http_version 1.1;
proxy_cache_bypass $http_upgrade;
proxy_set_header   Upgrade $http_upgrade;
proxy_set_header   Connection keep-alive;
proxy_set_header   Host $host;
proxy_set_header   X-Real-IP $remote_addr;
proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header   X-Forwarded-Proto $scheme;
proxy_set_header   X-Forwarded-Host $server_name;
}
}
[/code]
Контейнер ASP.NET прослушивает порт 5000 следующим образом:
[code]ENV ASPNETCORE_URLS=http://+:5000[/code]
Все те годы, что я управляю веб-сайтом, он работал хорошо.
Теперь я решил добавить собственный Концентратор SignalR, который может уведомлять клиентов об обновлениях, которые делает другой клиент, чтобы обеспечить более динамичную и плавную работу.
SignalR загружается следующим образом в Program.cs:
[code]builder.Services.AddSignalR();

builder.Services.AddResponseCompression(opts =>
{
opts.MimeTypes = ResponseCompressionDefaults.MimeTypes.Concat(
["application/octet-stream"]);
});

app.UseResponseCompression();

app.MapHub(NotificationHub.HubUrl);
[/code]
У меня есть один концентратор под названием NotificationHub с указанным URL-адресом концентратора /notifications.
[code]public class NotificationHub :  Hub
{
public const string HubUrl = "/notifications";

public const string InviteCreatedMethod = "InviteCreated";
public const string InviteAcceptedMethod = "InviteAccepted";

private static readonly ILogger Log = Serilog.Log.ForContext();

public override Task OnConnectedAsync()
{
Log.Debug("{ConnectionId} connected", Context.ConnectionId);
return base.OnConnectedAsync();
}

public override async Task OnDisconnectedAsync(Exception? e)
{
Log.Debug(e, "{ConnectionId} disconnected", Context.ConnectionId);
await base.OnDisconnectedAsync(e);
}
}

public interface INotificationClient
{
Task InviteCreated(InviteCreatedNotification notification);
Task InviteAccepted(InviteAcceptedNotification notification);
}
[/code]
На странице .razor хаб подписан следующим образом:
[code]@implements IAsyncDisposable

@code {
private HubConnection _hubConnection;

public async ValueTask DisposeAsync()
{
Log.Debug("Page {Page} disposing", nameof(Home));
await _hubConnection.DisposeAsync();
}

protected override async Task OnInitializedAsync()
{
Log.Debug("Page {Page} initialized", nameof(Home));

_hubConnection = new HubConnectionBuilder()
.WithUrl(NavigationManager.ToAbsoluteUri(NotificationHub.HubUrl))
.Build();

_hubConnection.On(NotificationHub.InviteCreatedMethod, HandleInviteCreated);
_hubConnection.On(NotificationHub.InviteAcceptedMethod, HandleInviteAccepted);
await _hubConnection.StartAsync();
}

private void HandleInviteCreated(InviteCreatedNotification notification)
{
Log.Debug("{Notification} received", nameof(InviteCreatedNotification));
}

private void HandleInviteAccepted(InviteAcceptedNotification notification)
{
Log.Debug("{Notification} received", nameof(InviteAcceptedNotification));
}
}
[/code]
При размещении за nginx браузер будет загружаться в течение длительного времени, пока не истечет время ожидания 504. Журналы nginx показывают, что он так и не получил ответа от ASP.NET. . Журналы ASP.NET выглядят так, будто запросы обрабатываются нормально.
При локальной работе я вижу, что получаю запросы на URL-адрес /notifications:
[code][14:09:11 INF] Request starting HTTP/2 POST https://localhost:7108/notifications/negotiate?negotiateVersion=1 - null 0
[14:09:11 INF] Executing endpoint '/notifications/negotiate'
[/code]
При работе в рабочей среде я не вижу журналов, содержащих /notifications.
Когда время ожидания nginx истекает, это то, что зарегистрирован:
[code]2024/12/18 15:10:36 [error] 39#39: *1 upstream timed out (110: Operation timed out) while reading response header from upstream, client: [client public IP], server: example.com, request: "GET / HTTP/1.1", upstream: "http://172.19.0.7:5000/", host: "www.example.com"
[/code]
При первоначальном получении запроса журналы ASP.NET содержат следующее:
[code][15:09:36 INF] Request starting HTTP/1.1 GET http://www.example.com/ - null null
[15:09:36 INF] Executed DbCommand (2ms) [Parameters=[@__p_0='?' (DbType = Int64)], CommandType='Text', CommandTimeout='30']
SELECT a."Id", a."AccessFailedCount", a."ConcurrencyStamp", a."Email", a."EmailConfirmed", a."LockoutEnabled", a."LockoutEnd", a."NormalizedEmail", a."NormalizedUserName", a."PasswordHash", a."PhoneNumber", a."PhoneNumberConfirmed", a."SecurityStamp", a."TwoFactorEnabled", a."UserName"
FROM "AspNetUsers" AS a
WHERE a."Id" = @__p_0
LIMIT 1
[15:09:36 INF] Executed DbCommand (1ms) [Parameters=[@__user_Id_0='?' (DbType = Int64)], CommandType='Text', CommandTimeout='30']
SELECT a."Id", a."ClaimType", a."ClaimValue", a."UserId"
FROM "AspNetUserClaims" AS a
WHERE a."UserId" = @__user_Id_0
[15:09:36 INF] Executing endpoint '/ (/)'
[15:09:36 DBG] Adding entry for 18b0d7e3-dde7-45b6-875b-efb27271616c/MudBlazor.MudPopoverProvider.  1 total observers after add.
[15:09:36 DBG] Updating entry for 18b0d7e3-dde7-45b6-875b-efb27271616c/MudBlazor.MudPopoverProvider. 1 total observers.
[15:09:36 DBG] Page Home initialized
[/code]
Подключение к концентратору, подробно описанное ранее, описано на главной странице.
Что я пробовал:
[list][*]Обновите конфигурацию nginx в соответствии с рекомендациями Microsoft по использованию nginx вместе с ASP.NET.
[/list]
[code]map $http_connection $connection_upgrade {
"~*Upgrade" $http_connection;
default keep-alive;
}

location / {
proxy_pass         http://docker-service-name:5000;
proxy_http_version 1.1;
proxy_set_header   Upgrade $http_upgrade;
proxy_set_header   Connection $connection_upgrade;
proxy_set_header   Host $host;
proxy_cache_bypass $http_upgrade;
proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header   X-Forwarded-Proto $scheme;
}
[/code]
[list]
[*]Явная настройка местоположения для URL-адреса концентратора, как предложено в ответе здесь на SO. Я добавил его как второе место после существующего "/".
[/list]
[code]location /notifications {
proxy_pass http://docker-service-name:5000;

# Configure WebSockets
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection $connection_upgrade;
proxy_cache_bypass $http_upgrade;

# Configure ServerSentEvents
proxy_buffering off;

# Configure LongPolling
proxy_read_timeout 100s;

proxy_set_header Host $host;
}
[/code]
[list]
[*]Обновите конфигурацию nginx в соответствии с рекомендациями Microsoft по использованию nginx вместе с SignalR.
[/list]
[code]server {
listen 443 ssl;
server_name example.com *.example.com;
server_tokens off;

ssl_certificate     /etc/letsencrypt/live/example.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
include             /etc/letsencrypt/options-ssl-nginx.conf;
ssl_dhparam         /etc/letsencrypt/ssl-dhparams.pem;

location / {
proxy_pass         http://docker-service-name:5000;
proxy_http_version 1.1;
proxy_set_header   Upgrade $http_upgrade;
proxy_set_header   Connection $connection_upgrade;
proxy_set_header   Host $host;
proxy_cache_bypass $http_upgrade;
proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header   X-Forwarded-Proto $scheme;
}

location /notifications {
proxy_pass http://docker-service-name:5000;

# Configuration for WebSockets
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection $connection_upgrade;
proxy_cache off;
proxy_http_version 1.1;

# Configuration for ServerSentEvents
proxy_buffering off;

# Configuration for LongPolling or if your KeepAliveInterval is longer than 60 seconds
proxy_read_timeout 100s;

proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
}
[/code]
Все эти попытки приводят к одному и тому же поведению: время ожидания истекает при попытке просмотреть любую страницу, которая пытается установить соединение с хабом.
Как можно ли настроить nginx в качестве обратного прокси-сервера перед серверным приложением Blazor, использующим SignalR? 

Подробнее здесь: [url]https://stackoverflow.com/questions/79292314/how-can-nginx-be-configured-as-reverse-proxy-for-blazor-server-with-signalr-hub[/url]

Ответить Пред. тема След. тема

1 сообщение • Страница 1 из 1

Быстрый ответ

Заголовок:

Имя пользователя:

Изменение регистра текста:

Смайлики

Ещё смайлики…

К этому ответу прикреплено по крайней мере одно вложение.

Если вы не хотите добавлять вложения, оставьте поля пустыми. Можно прикреплять файлы, перетаскивая их в окно сообщения.

Максимально разрешённый размер вложения: 15 МБ.

Имя файла:

Комментарий к файлу:

Имя файла	Комментарий к файлу	Размер	Статус

Похожие темы

Ответы

Просмотры

Последнее сообщение

Как можно настроить nginx в качестве обратного прокси для Blazor Server с Hub Hub

Последнее сообщение Anonymous « 23 июн 2025, 10:59
Добавлено в форуме C#

Anonymous » 23 июн 2025, 10:59 » в форуме C#

Я запускаю приложение Blazor Server в течение нескольких лет. Это довольно маленький и простой сервис, который я и мои друзья используют. Он имеет обратный прокси-сервер Nginx и использует Certbot для автоматического выдачи и обновления сертификатов...

0 Ответы

2 Просмотры

Последнее сообщение Anonymous
23 июн 2025, 10:59
Проблемы с идентификацией ASPNet Google за NGINX на основе обратного прокси -сервера на основе NGINX

Последнее сообщение Anonymous « 30 янв 2025, 16:15
Добавлено в форуме C#

Anonymous » 30 янв 2025, 16:15 » в форуме C#

Я в процессе добавления аутентификации Google в веб -приложение .NET 8 за nginx Reverse Proxy. У меня есть сертификат Let's Encrypt для HTTPS, он завершается на прокси и трафик между приложением, а прокси -сервера является простым HTTP. Я знаю, что...

0 Ответы

16 Просмотры

Последнее сообщение Anonymous
30 янв 2025, 16:15
Проблемы с идентификацией ASPNet Google за NGINX на основе обратного прокси -сервера на основе NGINX

Последнее сообщение Anonymous « 30 янв 2025, 21:43
Добавлено в форуме C#

Anonymous » 30 янв 2025, 21:43 » в форуме C#

Я в процессе добавления аутентификации Google в веб -приложение .NET 8 за nginx Reverse Proxy. У меня есть сертификат Let's Encrypt для HTTPS, он завершается на прокси и трафик между приложением, а прокси -сервера является простым HTTP. Я знаю, что...

0 Ответы

14 Просмотры

Последнее сообщение Anonymous
30 янв 2025, 21:43
Ошибка прокси-сервера Прокси-сервер получил неверный ответ от вышестоящего сервера. Прокси-сервер не смог обработать зап

Последнее сообщение Anonymous « 30 апр 2024, 15:36
Добавлено в форуме Apache

Anonymous » 30 апр 2024, 15:36 » в форуме Apache

Я запускаю проект Laravel, используя docker-compose, и вот файл docker-compose.yaml:
version: '3.7'
services:
apis:
ports:
- 9000:80
build:
dockerfile: Dockerfile
context: ./apis
menu_service:
ports:
- 9001:80
build:
dockerfile: Dockerfile...

0 Ответы

192 Просмотры

Последнее сообщение Anonymous
30 апр 2024, 15:36
Развертывание и маршрутизация приложений Dash на железной дороге с использованием Nginx в качестве обратного прокси-серв

Последнее сообщение Anonymous « 03 авг 2024, 22:50
Добавлено в форуме Python

Anonymous » 03 авг 2024, 22:50 » в форуме Python

Я разработал веб-приложение на основе Plotly's Dash на Python.
App1: аутентификация, обеспечивает аутентификацию и регистрацию пользователей.
App2: Quickbio — приложение для обработка биологических данных.
Каждое приложение представляет собой...

0 Ответы

15 Просмотры

Последнее сообщение Anonymous
03 авг 2024, 22:50

Вернуться в «C#»