我可以在 Nginx 中创建"private"位置吗？

Question

我可以创建一个可以被nginx配置中的任何其他位置访问但不能直接从外部访问的位置吗？

我可以使用deny指令，但它也会拒绝访问nginx-config中定义的位置。

这是我的配置-

server {
listen *:80;
server_name 127.0.0.1;
location = /auth {
set $query '';
if ($request_uri ~* "[^?]+?(.*)$") {
set $query $1;
}
# add_header X-debug-message "Parameters being passed $is_args$args" always;
proxy_pass http://127.0.0.1:8080/auth?$query;
}
location /kibana/ {
rewrite ^/kibana/(.*) /$1 break;
proxy_pass http://127.0.0.1:5601;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection 'upgrade';
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $remote_addr;
proxy_set_header  X-Real-IP  $remote_addr;
proxy_cache_bypass $http_upgrade;
auth_request /auth;
}
location ~ (/app/|/app/kibana|/bundles/|/kibana4|/status|/plugins|/ui/|/api/|/monitoring/|/elasticsearch/) {
internal;
proxy_pass http://127.0.0.1:5601;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_set_header Host $host;
rewrite /kibana4/(.*)$ /$1 break;
}
error_page 404 /404.html;
location = /40x.html {
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
}
}

因此，我需要最后一个位置只能从location/kibana/访问，但使用internal;时会抛出404错误，如果没有它，它会正常工作。

实际上，我需要用nginx来保护kibana，但我最终会在没有任何身份验证的情况下有效地暴露它。

Answer 1

您可以使用名为命名位置的东西。它根本无法从外部访问，但在您的配置中，您可以在某些情况下引用它：

location @nginxonly {
proxy_pass http://example.com/$uri$is_args$args;
}

创建命名位置后，您可以在某些其他位置引用它，如try_files指令中的最后一项。