Jupyterhub avec proxy inverse nginx dans un sous-chemin

Question

J'ai un serveur Ubuntu exécutant nginx sur le port 443 pour servir du contenu statique et Jupyterhub 0.8 sur le port 8000 pour les ordinateurs portables Python (jupyterhub est installé via pip et exécuté en tant que service (pas avec Docker).

Je voudrais utiliser nginx de proxy inverse pour rendre jupyterhub accessibles en sous-chemin, par exemple example.com/jupyterhub.

suite à la documentation et d'autres discussions (par exemple this one) ici, je suis venu avec la configuration nginx suivante :

server_tokens off; 

server { 
    listen  80; 
    server_name example.com; 
    rewrite ^ https://$server_name$request_uri? permanent; 
} 

server { 
    listen 443 ssl default_server; 
    #listen [::]:80 default_server ipv6only=on; 

    root /var/www/html; 
    index index.php index.html index.htm; 

    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem; 
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem; 

    # Make site accessible from http://localhost/ 
    server_name localhost; 

    # certs sent to the client in SERVER HELLO are concatenated in 
    ssl_certificate 
    ssl_session_timeout 1d; 
    ssl_session_cache shared:SSL:50m; 
    ssl_session_tickets off; 


    # modern configuration. tweak to your needs. 
    ssl_protocols TLSv1.2; 
    ssl_ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256'; 
    ssl_prefer_server_ciphers on; 

    # HSTS (ngx_http_headers_module is required) (15768000 seconds = 6 months) 
    add_header Strict-Transport-Security max-age=15768000; 

    # OCSP Stapling --- 
    # fetch OCSP records from URL in ssl_certificate and cache them 
    ssl_stapling on; 
    ssl_stapling_verify on; 

    location /jupyterhub/ { 
    proxy_pass http://localhost:8000; 
    proxy_set_header X-Real-IP $remote_addr; 
    proxy_set_header Host $host; 
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 
    proxy_set_header X-NginX-Proxy true; 

    proxy_http_version 1.1; 
    proxy_set_header Upgrade $http_upgrade; 
    proxy_set_header Connection "upgrade"; 
    } 

    location/{ 
    try_files $uri $uri/ =404; 
    } 

    # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000 
    location ~ \.php$ { 
    include snippets/fastcgi-php.conf; 
    fastcgi_pass unix:/run/php/php7.0-fpm.sock; 
    } 
} 

Plus, je mets ce qui suit dans jupyterhub_conf.py

c.JupyterHub.base_url = u'/jupyterhub' 
c.JupyterHub.ip = '127.0.0.1' 

Lorsque je visite https://example.com/jupyterhub je reçois une erreur 502. En regardant le nginx error.log Je trouve

*13 upstream prematurely closed connection while reading response header from upstream, client: xxx.xxx.xxx.xxx, server: localhost, request: "GET /jupyterhub/ HTTP/1.1", upstream: "http://127.0.0.1:8000/jupyterhub/", host: "example.com" 

Une curl locale de jupyterhub donne

$ curl -v http://127.0.0.1:8000/jupyterhub/ 
* Trying 127.0.0.1... 
* TCP_NODELAY set 
* Connected to 127.0.0.1 (127.0.0.1) port 8000 (#0) 
> GET /jupyterhub/ HTTP/1.1 
> Host: 127.0.0.1:8000 
> User-Agent: curl/7.52.1 
> Accept: */* 
> 
* Curl_http_done: called premature == 0 
* Empty reply from server 
* Connection #0 to host 127.0.0.1 left intact 
curl: (52) Empty reply from server 

Answer 1

Comme discuté de votre question est que votre Jupyter est en cours d'exécution sur https et que vous utilisez pour votre http proxy_pass. Vous devez changer votre config nginx au-dessous

location /jupyterhub/ { 
    proxy_pass https://localhost:8000; 
    ... 

Assurez-vous également qu'il n'y a pas slash dans https://localhost:8000, de sorte que /jupyterhub/ est envoyé comme une partie de l'URL pour proxy_pass.