サブドメインを利用したNginx/Tomcatの連携が上手く動かない。(JIRA/AWS)

Question

現在JIRAをAWS上に設置しようとしています。
サブドメインを利用して http://jira.domain.com へアクセスするとJIRAが表示されるようにしたいのですが、上手くいきません。
現状、http://jira.domain.com:55580 へアクセスすると上手く動いているため、nginxのリバースプロキシの設定が良くないようなのですが、
色々設定を変えても上手くいかず降参気味でこちらに来ました。

http://jira.domain.comへアクセスした際に表示されているエラー

The page you are looking for is temporarily unavailable. Please try again later.

Website Administrator
Something has triggered an error on your website. This is the default error page for nginx that is distributed with Fedora. It is located /usr/share/nginx/html/50x.html

You should customize this error page for your own site or edit the error_page directive in the nginx configuration file /etc/nginx/nginx.conf.

nginx.conf(関連する部分を抜粋)

http {
    server {
        listen 80;
        server_name jira.domain.com;
        access_log /var/log/nginx/access_app.log main;
        include /etc/nginx/default.d/*.conf;
        location / {
        proxy_set_header HOST $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Host $host;
        proxy_set_header X-Forwarded-Server $host; # プロキシサーバのホスト名
        proxy_set_header X-Real-IP $remote_addr;
            proxy_pass http://127.0.0.1:55580;
        }	

        error_page 404 /404.html;
            location = /40x.html {
        }

        error_page 500 502 503 504 /50x.html;
            location = /50x.html {
        }
    }
}

server.xml(Tomcat側の設定：関連する部分を抜粋)

<Server port="8005" shutdown="SHUTDOWN">
    <Service name="Catalina">
        <Connector port="55580"

                   maxThreads="150"
                   minSpareThreads="25"
                   connectionTimeout="20000"

                   enableLookups="false"
                   maxHttpHeaderSize="8192"
                   protocol="HTTP/1.1"
                   useBodyEncodingForURI="true"
                   redirectPort="8443"
                   acceptCount="100"
                   disableUploadTimeout="true"/>

        <Engine name="Catalina" defaultHost="jira.domain.com">
            <Host name="jira.domain.com" appBase="webapps" unpackWARs="true" autoDeploy="true">
                <Context path="" docBase="${catalina.home}/atlassian-jira" reloadable="false" useHttpOnly="true">
                </Context>
            </Host>
        </Engine>
    </Service>
</Server>

追記

nginxのerrorlogを確認したところ、下記のメッセージが表示されておりました。

2016/12/25 05:51:36 [crit] 23591#0: *1 connect() to 127.0.0.1:55580 failed (13: Permission denied) while connecting to upstream, client: xxx.xxx.xxx.xxx, server: http://jira.domain.com, request: "GET / HTTP/1.1", upstream: "http://127.0.0.1:55580/", host: "jira.domain.com"

権限周りの観点から引き続き調査実施します。

Answer 1

下記の記事を参考にしながら、SELinuxの設定をDisabledにしたところ上手く動きました。
【nginx/unicorn】(13: Permission denied) while connecting to upstream - COTeggのバケツ

sudo vi /etc/sysconfig/selinux

#SELINUX=enforcing
SELINUX=disabled

上記の変更を行った上で、EC2再起動を実施したところ、無事接続できるようになりました！
……当初想定していた、nginxやTomcatとは全然別の所の設定で失礼いたしました。。。
ご回答いただいた方、ありがとうございました！

Comments

[moonphase]

なるほど、CentOSを利用されていたんですね。
teratailではOSを記載する方が少ないので、そのあたり解決までに時間がかかっている気がします。

ちなみにですが、以下を行えば再起動せずに対応可能です。
setenforce 0

[tsuyoring]

OSレベルに原因があるとはあまり思わないですしね、、難しいです。
再起動せずに反映出来るんですね！ご教示ありがとうございます。

Answer 2

念のためですが、ELBは挟まずにEC2のPublic IP AddressまたはEIPにFQDNでアクセスしている認識で間違いないですよね？

server_name jira.domain.com;
と設定があるため、WebブラウザのURLにこれ以外の値を入れるとうまくアクセス出来ない場合が有ります。

Comments

[tsuyoring]

ご回答ありがとうございます！
はい、ELBは挟まずに直接EIPとEC2を紐付けており、そのEIPへドメインから飛ぶような設定にしております。
WebブラウザでのアクセスURLは http://jira.domain.com を使用しております。

Answer 3

こんにちは。
nginxの設定は大丈夫そうですが、server.xml側の設定が足りてない気がします。

<Connector port=“55580” .../> のところに、リバースプロキシさせた時にユーザから見えるFQDN（フロント）を指定する必要があったかと思います。
（JIRA6, Confluence5.xしか経験がないのですが、<Engine/>のところや<Host/>のところについては設定した覚えがなかったです...）

<Connector port=“55580"
   .....
   proxyName="jira.domain.com"
   proxyPort="80"
   schema="http"
../>

もしよかったらお試しください。

Ref: https://confluence.atlassian.com/kb/integrating-apache-http-server-reverse-proxy-with-jira-753894357.html
https://ja.confluence.atlassian.com/jirakb/integrating-jira-with-nginx-426115340.html

Comments

[tsuyoring]

ご回答ありがとうございます！
取り急ぎ、頂いた内容で試してみましたがエラー変わらずでした……
参考URLを確認の上、引き続き調査してみます。

[suama]

こちらこそ、解決にいたらず申し訳ないです。AWSに特化した内容だとなおさらですみません。。。
うまくnginxとJIRAが繋がって入ればJIRA側のログにも出るのですが、そこまで行ってない感じでしょうか。繋がっていてもJIRA側でなにかエラーになっていたら、ログにも出ると思います。

JIRAのバージョンとTomcatのバージョンの組み合わせも推奨があったと思います。
ソフフトウェアダウンロードから一式（Tomcat込み）でダウンロードして、同梱のTomcatで起動だったら問題は少ないと思うのですが、念のため。

https://confluence.atlassian.com/adminjiraserver072/supported-platforms-828787550.html

[tsuyoring]

とんでもないです。

JIRA側のログ！盲点でした。。
ただ、logの置き場が/opt/atlassian/jira/logs なようなのですが、
sudo cd で移動しようとするも、何故か移動できず、元のディレクトリのままとなってしまいました。結果、確認出来ず。。。
※cd で移動しようとすると権限が無いと言われます。
取り急ぎ。。もう少し調べてみます。

なお、Tomcat自体はJIRA同梱の物を使用しております。