Установка модуля GeoIP для последней версии NGINX для Docker

Question

Я пытаюсь создать образ докера, который содержит сервис nginx с модулем GeoIP. Насколько я пытался, работает apt-get install nginx с любыми флагами не помогает включить --with-http_geoip_module модуль в nginx установлен. Поэтому я попытался установить его из источника nginx

add-apt-repository ppa:nginx/development -y \
&& echo "deb-src http://ppa.launchpad.net/nginx/development/ubuntu xenial main" >> /etc/apt/sources.list \
&& apt-get update \
&& apt-get build-dep nginx -y \
&& cd /opt \
&& mkdir tempnginx \
&& cd tempnginx \
&& apt-get source nginx \

И так далее, и так далее

GeoIP не работает должным образом, так как я попытался поместить его в журнал следующим образом:

nginx.conf

user  www-data;
worker_processes  1;
load_module modules/ngx_http_geoip_module.so;
error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

geoip_country /usr/share/GeoIP/GeoIP.dat;
geoip_city /usr/share/GeoIP/GeoLiteCity.dat;

log_format main '$remote_addr - [$time_local] '
        '"$request" $status $bytes_sent $request_time $upstream_response_time'
        '"$http_referer" "$http_user_agent" "$gzip_ratio" '
        '"$geoip_region" "$geoip_city" "$geoip_city_country_code"';
access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    #gzip  on;

}

Журнал будет просто печатать эти параметры GeoIP как "-"

Есть идеи, почему это не работает? Версия Nginx должна быть самой последней.

-- редактировать --

Добавьте результат от запуска nginx -V

nginx version: nginx/1.13.3
built with OpenSSL 1.0.2g  1 Mar 2016
TLS SNI support enabled
configure arguments: --with-cc-opt='-g -O2 -fPIE -fstack-protector-strong -Wformat -Werror=format-security -fPIC -Wdate-time -D_FORTIFY_SOURCE=2' --with-ld-opt='-Wl,-Bsymbolic-functions -fPIE -pie -Wl,-z,relro -Wl,-z,now -fPIC' --prefix=/usr/share/nginx --conf-path=/etc/nginx/nginx.conf --http-log-path=/var/log/nginx/access.log --error-log-path=/var/log/nginx/error.log --lock-path=/var/lock/nginx.lock --pid-path=/run/nginx.pid --modules-path=/usr/lib/nginx/modules --http-client-body-temp-path=/var/lib/nginx/body --http-fastcgi-temp-path=/var/lib/nginx/fastcgi --http-proxy-temp-path=/var/lib/nginx/proxy --http-scgi-temp-path=/var/lib/nginx/scgi --http-uwsgi-temp-path=/var/lib/nginx/uwsgi --with-debug --with-pcre-jit --with-http_ssl_module --with-http_stub_status_module --with-http_realip_module --with-http_auth_request_module --with-http_v2_module --with-http_dav_module --with-http_slice_module --with-threads --with-http_addition_module --with-http_geoip_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_image_filter_module=dynamic --with-http_sub_module --with-http_xslt_module=dynamic --with-stream=dynamic --with-stream_ssl_module --with-stream_ssl_preread_module --with-mail=dynamic --with-mail_ssl_module --add-dynamic-module=/opt/tempnginx/nginx-1.13.3/debian/modules/nginx-auth-pam --add-dynamic-module=/opt/tempnginx/nginx-1.13.3/debian/modules/nginx-dav-ext-module --add-dynamic-module=/opt/tempnginx/nginx-1.13.3/debian/modules/nginx-echo --add-dynamic-module=/opt/tempnginx/nginx-1.13.3/debian/modules/nginx-upstream-fair --add-dynamic-module=/opt/tempnginx/nginx-1.13.3/debian/modules/ngx_http_substitutions_filter_module

модули

modules
path=/usr/lib/nginx/modules
http_ssl_module
http_stub_status_module
http_realip_module
http_auth_request_module
http_v2_module
http_dav_module
http_slice_module
http_addition_module
http_geoip_module
http_gunzip_module
http_gzip_static_module
http_image_filter_module=dynamic
http_sub_module
http_xslt_module=dynamic
stream_ssl_module
stream_ssl_preread_module
mail_ssl_module
module=/opt/tempnginx/nginx
1.13.3/debian/modules/nginx
module=/opt/tempnginx/nginx
1.13.3/debian/modules/nginx
module
module=/opt/tempnginx/nginx
1.13.3/debian/modules/nginx
module=/opt/tempnginx/nginx
1.13.3/debian/modules/nginx
module=/opt/tempnginx/nginx
1.13.3/debian/modules/ngx_http_substitutions_filter_module

Answer 1

Оказалось, что установка работает, и я только что понял, что пытался получить к ней доступ с localhost, что означает, что IP-адрес становится неразрешенным. После попытки на удаленном хосте модуль GeoIP работает нормально:)

Answer 2

Модульngx_http_geoip_moduleуже установлен во всех официальных образах докеров. Вы можете проверить Dockerfile здесь: https://github.com/nginxinc/docker-nginx/tree/master/mainline или заглянуть внутрь своего контейнера по адресу:/usr/lib/nginx/modules.
Для использования модуля необходимо включить его в/etc/nginx/nginx.confдобавлением:
load_module modules/ngx_http_geoip_module.so;в первых строках.

Предупреждение:nginx -Vне упоминается о модуле, даже если он включен.

Вы можете найти базы данных здесь: https://www.miyuru.lk/geoiplegacy и необходимо скопировать файлы в свой контейнер.

Простая конфигурация для вашего устройства выглядит такnginx.conf:

      --- stuff
http {
--- stuff
geoip_country /etc/nginx/country.dat; # the country IP data
geoip_city /etc/nginx/city.dat; # the city IP data

log_format custom '$remote_addr - $remote_user [$time_local]'
              '"$request" $status $body_bytes_sent'
              '"$http_referer" "$http_user_agent"'
              '"$request_time" "$upstream_connect_time"'
              '"$geoip_city" "$geoip_city_country_code"';

access_log /var/log/nginx/access.log custom;
--- other stuff
}

Убедитесь, что у вас реальный IP-адрес, а не локальный (в зависимости от конфигурации вашей сети). Если$remote_addrэто локальный адрес, то, что находится перед nginx, может установить заголовокX-Forwarded-Forс реальным адресом. В этом случае с помощью модуляngx_http_realip_moduleмы можем заменить локальный адрес на реальный следующим образом (этот конкретный случай для traefik):

      set_real_ip_from  172.24.0.2;
real_ip_header    X-Forwarded-For;
real_ip_recursive on;

Это должно быть помещено перед нашей конфигурацией geoip.