【原创】docker nginx容器反向代理出现无法启动，404，403，不跳转只访问nginx所在主机下的目录等等问题

一句话来总结就是的：配置错了。

前后耗费3天时间，查阅了大量资料

解决方案

1、确认upstream配置

	1、确保upstream的"{   }"配置的ip前不能出现http://
	2、确保proxy_pass的值带前缀：http://
	3、确保upstream内容体中只有“IP:端口号”，端口号结尾 **别加** “/”

2、确认location后面跟着正确的工程访问名字

	1、location后面必须是工程启动的访问服务名，千万别手贱自己起个关键字来映射转发
	2、location后面必须是工程启动的访问服务名，千万别手贱自己起个关键字来映射转发
	3、location后面必须是工程启动的访问服务名，千万别手贱自己起个关键字来映射转发
	重要事情说三遍
	因为部分工程前端代码中写了相对路径，自己添加的前缀会引起404

3、确认proxy_set_header host配置正确

	1、proxy_set_header host后面有三种可选配置分别是“$host”，“$http_host”,“proxy_host”，常用的是“$host”
	2、后台工程会根据这个host判断请求是从哪里发来的

4、确认proxy_set_header X-Real-IP配置上

	1、常用配置proxy_set_header X-Real-IP $remote_addr;
	2、如果不配上，同时后台工程又有防攻击功能的情况下，后台工程会认为nginx主机是攻击者，导致后台工程封了nginx主机过来的请求。

5、确认后台项目是否要求http1.1

	1、通过查看后台服务器上的项目的日志判断工程是否要求http1.1访问
	2、nginx默认是http1.0访问
	3、如果需要使用http1.1访问，则在需要在location大括号的配置中加上以下配置
		proxy_http_version 1.1; # 后端配置支持HTTP1.1，必须配
        proxy_set_header Connection "";   # 后端配置支持HTTP1.1 ,必须配置

6、确认proxy_pass配置

	1、proxy_pass配置结尾千万**别加** “/”符号
	2、确保proxy_pass后面只有“http://IP:端口号”，不要多出任何其他内容，因为会被当前缀拼接到访问地址中

7、多看日志

	1.大部分问题都可以通过日志判断，nginx的报错日志error.log与acess.log都需要看，还有后台工程的tomcat的访问日志也需要看