dockerのnginxでIP制限がかけられない

Question

構成

サーバサイド（django）、フロントエンド（Nuxt.js）、サーバ（nginx）
上記のものをすべてdocker-composeしています。

これらを、AmazonLightsail（VPS）上で動かしています。

nginxのDockerfile

FROM nginx
COPY ./default.conf /etc/nginx/conf.d/default.conf

nginxのdefault.conf

upstream backend {
  server backend:8000;
}

upstream frontend {
  server frontend:3000;
}

server{
    listen 8080 default_server;
    allow xxx.xxxx.xxx.xxx;
    deny all;

    location / {
      proxy_pass    http://frontend;
    }

    location /api {
      proxy_pass    http://backend;
    }

    location /admin {
      proxy_pass    http://backend;
    }

    location /static/ {
      proxy_pass    http://backend;
    }
}

困っていること

前述の通り、docker上に構築したnginxで、IP制限をかけようとしています。しかしIP制限をかけようとすると、指定したグローバルIPからも接続できず、403が表示されてしまいます。

アクセスログを見ると、次のようなアクセスログが出ます。（xxx.xxx.xxx.xxxが実際に指定したグローバルIP）

nginx_1         | 2020/01/08 09:47:46 [error] 6#6: *5 access forbidden by rule, client: 172.18.0.4, server: , request: "GET / HTTP/1.0", host: "ここにドメインが表示されています"
nginx_1         | 172.18.0.4 - - [08/Jan/2020:09:47:46 +0000] "GET / HTTP/1.0" 403 555 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_5) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.88 Safari/537.36" "xxx.xxx.xxx.xxx"
nginx_1         | 2020/01/08 09:47:46 [error] 6#6: *6 access forbidden by rule, client: 172.18.0.4, server: , request: "GET /favicon.ico HTTP/1.0", host: "ここにURLが表示されています", referrer: "ここにドメインが表示されています"
nginx_1         | 172.18.0.4 - - [08/Jan/2020:09:47:46 +0000] "GET /favicon.ico HTTP/1.0" 403 555 "ここにURLが表示されています" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_5) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.88 Safari/537.36" "xxx.xxx.xxx.xxx"

dockerの内部的なIP（？）である172.18.0.4からのアクセスとなっているようでした。（自分なりの憶測）

どうすれば、実際にアクセスしているグローバルIPで、docker内のnginxにアクセスできるでしょうか？

Comments

[yuicho]

dockerコンテナのnginxにグローバルからアクセスしているということは、何らかの方法で外部に公開させていると思うのですが、どうやっておられますか？

[yuicho]

すみません、解決済みでしたね、無視してください

Answer 1

https://t-cr.jp/memo/25f1637d41bc6c358

Comments

[umaaaaa]

djangoやNuxt.jsもきちんとnginxに載せないといけないということでしょうか？現在、docker-composeで、 `command: python backend/manage.py runserver 0.0.0.0:8000` としてdjangoを動かしています。
設定ファイルを書かないといけないので、djangoやnuxt.jsのようなアプリケーションもきちんとnginxに載せないといけないのですよね？

[scsi]

アプリケーションでサーバ側のnginxに接続元IP情報をヘッダに追加して渡せればいいのかな。jsは詳しくないのでできるのかはわかりません。