106 lines
4.2 KiB
Plaintext
106 lines
4.2 KiB
Plaintext
# نقطة واحدة لكل الخدمات الطلبية — التطبيق يغيّر الدومين فقط:
|
|
# /backend/... → الباك إند الرئيسي (نفس شكل مسارات jordan-siro)
|
|
# /v2/main/... → خادم المدفوعات
|
|
# السوكيتات تُنشر مباشرة من حاوياتها (2020 / 3030) — لا تمر من هنا.
|
|
|
|
server {
|
|
listen 80;
|
|
server_name _;
|
|
root /var/www;
|
|
index index.php index.html;
|
|
client_max_body_size 25m;
|
|
|
|
# عنوان العميل الحقيقي.
|
|
# السلسلة هي: العميل ← nginx المضيف (CloudPanel) ← nginx الحاوية ← php-fpm،
|
|
# فكان REMOTE_ADDR يصل إلى PHP دائماً كعنوان الوسيط (172.24.0.1). والنتيجة
|
|
# أن RateLimiter يضع كل المستخدمين في دلو واحد: محاولات دخول فاشلة من عميل
|
|
# واحد كانت تحجب الجميع بـ 429 (ظهر ذلك في السجل فعلاً).
|
|
# نمرّر السلسلة إلى PHP ليقرأها عبر clientIp() في core/helpers.php.
|
|
set $siro_fwd $http_x_forwarded_for;
|
|
if ($siro_fwd = "") {
|
|
set $siro_fwd $remote_addr;
|
|
}
|
|
fastcgi_param HTTP_X_FORWARDED_FOR $siro_fwd;
|
|
fastcgi_param HTTP_X_REAL_IP $remote_addr;
|
|
|
|
# كان access_log off من اختبار ضغط قديم ونُسي مُطفأً، فصار تشخيص أي عطل
|
|
# مستحيلاً: البحث في سجلّ الوصول يرجع صفراً دائماً فيبدو أن التطبيق لا
|
|
# يستدعي المسار أصلاً، والحقيقة أن السجلّ فارغ لا الطلبات. أعِده مطفأً
|
|
# مؤقتاً وقت اختبارات الضغط فقط، ولا تتركه هكذا.
|
|
access_log /dev/stdout;
|
|
error_log /dev/stderr warn;
|
|
|
|
# Mawasalati (transit) — حاوية php-fpm معزولة عن الباك إند الرئيسي.
|
|
# يجب أن يسبق location ~ \.php$ العام حتى لا يلتقطه أولاً.
|
|
location ~ ^/backend/transit/.*\.php$ {
|
|
try_files $uri =404;
|
|
include fastcgi_params;
|
|
fastcgi_pass php_transit:9000;
|
|
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
|
|
fastcgi_read_timeout 60s;
|
|
fastcgi_buffers 16 16k;
|
|
fastcgi_buffer_size 32k;
|
|
}
|
|
|
|
# طلبات الطعام — حاوية php-fpm معزولة عن الباك إند الرئيسي.
|
|
# يجب أن يسبق location ~ \.php$ العام حتى لا يلتقطه أولاً.
|
|
location ~ ^/backend/food/.*\.php$ {
|
|
try_files $uri =404;
|
|
include fastcgi_params;
|
|
fastcgi_pass php_food:9000;
|
|
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
|
|
fastcgi_read_timeout 60s;
|
|
fastcgi_buffers 16 16k;
|
|
fastcgi_buffer_size 32k;
|
|
}
|
|
|
|
location ~ \.php$ {
|
|
try_files $uri =404;
|
|
include fastcgi_params;
|
|
fastcgi_pass php:9000;
|
|
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
|
|
fastcgi_read_timeout 60s;
|
|
fastcgi_buffers 16 16k;
|
|
fastcgi_buffer_size 32k;
|
|
}
|
|
|
|
# حالة حوض fpm — من داخل شبكة الحاويات أو من السيرفر نفسه فقط
|
|
location = /fpm-status {
|
|
allow 172.16.0.0/12;
|
|
allow 127.0.0.1;
|
|
deny all;
|
|
include fastcgi_params;
|
|
fastcgi_pass php:9000;
|
|
fastcgi_param SCRIPT_NAME /status;
|
|
fastcgi_param SCRIPT_FILENAME /status;
|
|
}
|
|
|
|
location /dashboard/siro-admin {
|
|
alias /var/www/dashboard/siro-admin;
|
|
index index.html;
|
|
try_files $uri $uri/ /dashboard/siro-admin/index.html;
|
|
}
|
|
|
|
location /dashboard/admin {
|
|
alias /var/www/dashboard/siro-admin;
|
|
index index.html;
|
|
try_files $uri $uri/ /dashboard/admin/index.html;
|
|
}
|
|
|
|
location /dashboard/siro-service {
|
|
alias /var/www/dashboard/siro-service;
|
|
index index.html;
|
|
try_files $uri $uri/ /dashboard/siro-service/index.html;
|
|
}
|
|
|
|
location /dashboard/service {
|
|
alias /var/www/dashboard/siro-service;
|
|
index index.html;
|
|
try_files $uri $uri/ /dashboard/service/index.html;
|
|
}
|
|
|
|
location / {
|
|
try_files $uri $uri/ =404;
|
|
}
|
|
}
|