brndnmtthws/mlb-nginx-http2

mlb-nginx-http2

镜像概述

本镜像为marathon-lb、虚拟主机（vhosts）与nginx结合的HTTP/2技术演示。请注意，这并非使用HAProxy实现HTTP/2的唯一方式，也可在HAProxy处终止TLS，并将未加密的HTTP/2传递至后端服务。

核心功能

• 展示marathon-lb与nginx环境下HTTP/2的配置方法
• 提供可覆盖全局模板值的模板包资源
• 包含完整的nginx应用定义示例

使用场景

适用于技术人员学习或测试marathon-lb与nginx结合实现HTTP/2的场景，帮助理解相关配置逻辑。

配置说明

1. 添加URI资源到marathon-lb

需将以下URI资源添加至marathon-lb的应用定义中：

https://downloads.mesosphere.com/marathon/marathon-lb/templates-https-frontend.tar.gz

示例marathon-lb应用定义片段：

json
{
  "id": "/marathon-lb",
  "uris": [
    "https://downloads.mesosphere.com/marathon/marathon-lb/templates-https-frontend.tar.gz"
  ]
}

2. nginx应用定义示例

替换虚拟主机（vhost）后使用以下配置：

json
{
  "id": "/nginx-http2",
  "cpus": 1,
  "mem": 128,
  "instances": 1,
  "container": {
    "type": "DOCKER",
    "docker": {
      "image": "brndnmtthws/mlb-nginx-http2:latest",
      "network": "BRIDGE",
      "portMappings": [
        {
          "containerPort": 443,
          "servicePort": 10000,
          "protocol": "tcp"
        }
      ]
    }
  },
  "healthChecks": [
    {
      "protocol": "TCP",
      "portIndex": 0,
      "gracePeriodSeconds": 30,
      "intervalSeconds": 6,
      "timeoutSeconds": 2,
      "maxConsecutiveFailures": 3
    }
  ],
  "labels": {
    "HAPROXY_0_REDIRECT_TO_HTTPS": "true",
    "HAPROXY_GROUP": "external",
    "HAPROXY_0_VHOST": "替换为你的虚拟主机地址"
  }
}

注意事项

• 此配置会破坏marathon-lb对其他应用的TLS终止功能
• 必须启用HTTP到HTTPS的重定向
• 部分功能会失效（如X-Marathon-App-Id头路由）
• 无法使用路径路由功能