update

nginx/default.conf

@@ -0,0 +1,92 @@
+# 蓝绿切换的入口：唯一对外端口 80，容器常驻、发布时从不重建。
+# 上游地址不写死，全部来自 active/ 下的 map（由 deploy.sh 生成 + nginx -s reload）。
+# 该目录挂的是仓库外的 .deploy/nginx，所以发布时不会把 git 工作区改脏。
+# 用变量做 proxy_pass，槽容器不存在时 nginx 依然能启动（按请求时才解析）。
+
+# 切换点：map $host $api_up { default "backend_a:8090"; } ...
+include /etc/nginx/active/*.conf;
+
+# Docker 内置 DNS：服务名 -> 容器 IP
+resolver 127.0.0.11 valid=10s ipv6=off;
+resolver_timeout 3s;
+
+server {
+    listen 80;
+    server_name _;
+
+    # SSG 内部接口：公网一律 404，绝不从外部出口
+    location ~ ^/api/(internal/ssg/|v1/ssg/) {
+        return 404;
+    }
+
+    # 后端 API：proxy_pass 不带 URI，原样透传 /api/... 前缀（带斜杠会把前缀剥掉导致全站 404）
+    location /api/ {
+        proxy_pass http://$api_up;
+        proxy_http_version 1.1;
+        proxy_set_header Host $host;
+        proxy_set_header X-Real-IP $remote_addr;
+        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
+        proxy_set_header X-Forwarded-Proto $scheme;
+        proxy_connect_timeout 3s;
+        proxy_read_timeout 60s;
+    }
+
+    # Astro 构建产物文件名带内容哈希，可长期缓存
+    location /_astro/ {
+        proxy_pass http://$web_up;
+        proxy_set_header Host $host;
+        expires 1y;
+    }
+
+    # Astro node server：SSR 详情页与静态资源
+    location / {
+        proxy_pass http://$web_up;
+        proxy_http_version 1.1;
+        proxy_set_header Host $host;
+        proxy_set_header X-Real-IP $remote_addr;
+        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
+        proxy_set_header X-Forwarded-Proto $scheme;
+        proxy_read_timeout 60s;
+    }
+
+    # 部署脚本用来确认代理本身活着
+    location = /healthz {
+        access_log off;
+        return 200 "ok\n";
+    }
+}
+
+# 内部：web 容器的 SSR 取数走这里，永远指向当前活跃的后端槽
+server {
+    listen 18090;
+    access_log off;
+    location / {
+        proxy_pass http://$api_up;
+        proxy_set_header Host $host;
+        proxy_set_header X-Real-IP $remote_addr;
+        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
+        proxy_read_timeout 60s;
+    }
+}
+
+# 内部：前端构建期取 SSG 数据（只绑宿主回环，前端镜像 build 时用 host 网络访问）
+server {
+    listen 127.0.0.1:18091;
+    access_log off;
+    location / {
+        proxy_pass http://$ssg_up;
+        proxy_set_header Host $host;
+    }
+}
+
+# 内部：管理后台（只绑宿主回环；远程访问用 SSH 隧道到 18092）
+server {
+    listen 127.0.0.1:18092;
+    location / {
+        proxy_pass http://$admin_up;
+        proxy_set_header Host $host;
+        proxy_set_header X-Real-IP $remote_addr;
+        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
+        proxy_set_header X-Forwarded-Proto $scheme;
+    }
+}