Nginx Reverse Proxy și Configurare Certificate SSL Let’s Encrypt pentru Dify în Dify: fluxuri agentice, Knowledge și self-hosting

Nginx funcționează ca poartă de intrare (reverse proxy) în fața serviciilor Dify, gestionând terminarea conexiunilor HTTPS, redirecționarea traficului HTTP, limitarea atacurilor DDoS și rutarea către containerele frontend și backend API.

Configurare Nginx SSL Proxy

Configurația trebuie să includă suport pentru Server-Sent Events (SSE) prin dezactivarea buffering-ului proxy (`proxy_buffering off;`).

# Directivă Nginx esențială pentru streaming în Dify:
location /console/api {
    proxy_pass http://127.0.0.1:5001;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    
    # Dezactivare buffering pentru răspunsuri streaming fluide:
    proxy_buffering off;
    proxy_cache off;
    chunked_transfer_encoding on;
    proxy_read_timeout 600s;
}

Implementarea corectă a acestei funcționalități în arhitectura Dify asigură o integrare fluidă între fluxurile de lucru automate, modelele de limbaj și bazele de cunoștințe enterprise.