У меня есть Envoy Proxy, обрабатывающий завершение SSL. Nginx (1.17.0 в контейнере докеров, скомпилированный --with-http_v2_module) - одна из нескольких вышестоящих служб. В результате Nginx получает трафик на порт 443, но не использует модуль ssl:
server {
listen 443;
server_name example.com www.example.com;
root /var/www/html;
...
Это работает нормально, но если я попытаюсь добавить http2 в конец строки прослушивания, я получаю:
curl: (1) Received HTTP/0.9 when not allowed
... не только для рассматриваемого example.com, но и для всех серверов.
Я хотел бы, чтобы Envoy общался с Nginx через HTTP / 2 по очевидным причинам производительности.
Есть ли какой-нибудь трюк, чтобы заставить nginx использовать http2 на порту 443 без завершения SSL?
Редактировать:
Ядро nginx.conf:
user nginx;
worker_processes 2;
pid /var/run/nginx.pid;
events {
worker_connections 1024;
}
http {
include /etc/nginx/mime.types;
default_type application/octet-stream;
client_max_body_size 64M;
sendfile on;
keepalive_timeout 65;
fastcgi_cache_path /etc/nginx-cache levels=1:2 keys_zone=multipress:100m inactive=60m;
fastcgi_cache_key "$scheme$request_method$host$request_uri";
fastcgi_cache_use_stale error timeout invalid_header http_500;
fastcgi_ignore_headers Cache-Control Expires Set-Cookie;
gzip on;
include /etc/nginx/conf.d/*.conf;
}
Обратите внимание, что я могу успешно скрутить текущий HTTP2-сервер Envoy с помощью явной команды curl --http2. Проблема заключается в соединении HTTP2 между Envoy и Nginx.
