Nginx完美代理Portainer

原创最新推荐文章于 2026-09-03 09:43:16 发布 4.2k 阅读 AI写同款

收录于

微服务

福来哥

码龄17年墨衍会员 · AI 创作全网分发

86粉丝31篇原创

关注

Caddy 反向代理 Portainer 想必看到这篇文章的人不是出现了 Not Found 就是出现了 send http request to https 如果按照官网给的下面这句代码来反向代理端口，完全没办法成功，我没搞懂这个8000端口是干嘛的，但是明显没P用，9443 端口 Portainer 又自己套了 SSL 证书也没办法直接反向代理 docker run -d -p 8000:8000 -p 9443:9443 --na... 阅读详情

AI摘要

本文介绍如何在生产环境中使用Nginx代理Portainer，解决仅开放80端口的问题，实现微服务项目中DockerSwarm集群的统一管理。通过详细配置步骤，确保内外部均可访问Portainer，同时保持服务稳定性和安全性。

Nginx完美代理Portainer

背景

微服务项目中用到了Portainer来作为Docker Swarm集群的管理工具。

由于生产环境IT管理员仅允许开放80端口，因此希望可以使用Nginx进行代理，与业务公用一个80端口号

配置

修改/etc/nginx/conf.d/default.conf

# WebSocket
map $http_upgrade $connection_upgrade {
    default upgrade;
    '' close;
}

# 限制客户端文件上传最大大小
client_max_body_size 4096M;

#docker版Nginx需要增加此配置
#resolver 127.0.0.11 valid=30s;

#http节点中可以添加多个server节点
server{
    listen 80;
    # 配置真实域名
    server_name _;
    keepalive_timeout   70;

    location ~ "^/cloud/portainer(/?.*)" {
       # 因为nginx和nacos在同一个docker网络，这里使用服务名进行访问
       # 你可以改成自己的IP地址
        proxy_pass http://portainer:9000$1$is_args$args;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "Upgrade";
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
    
    # 错误页面
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
}