環境：

GCP上(確認 80、443、5000 有開)
ubuntu 16.04
nginx version: nginx/1.10.3
Python 3.6.9
Flask 1.1.1
Werkzeug 0.15.4

問題1

我用flask(有開SSL)架了一個api是透過 port 5000 接收的
已確定從外部連 https://xxx.xxx:5000 是能正常使用的
但 http://xxx.xxx:5000 (http) 無法 (http狀態碼為 "fail")
希望能夠透過 nginx 將 http://xxx.xxx:5000 重新導向 https://xxx.xxx:5000
但是一直苦無成果QAQ

/etc/nginx/sites-available/default 設定:

server {
        root /var/www/html;

        index index.html index.htm index.nginx-debian.html;
    server_name xxx.hopto.org; # managed by Certbot

        location / {
                try_files $uri $uri/ =404;
        }

    listen [::]:443 ssl ipv6only=on; # managed by Certbot
    listen 443 ssl; # managed by Certbot
    ssl_certificate /etc/letsencrypt/live/xxx.hopto.org/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/xxx.hopto.org/privkey.pem; 
    include /etc/letsencrypt/options-ssl-nginx.conf; 
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; 
}

server {
   listen 80;
   server_name xxx.hopto.org;
   return 301 https://$host$request_uri;
}
server {
    listen 5000 ssl;
    ssl_certificate /etc/letsencrypt/live/xxx.hopto.org/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/xxx.hopto.org/privkey.pem;

    server_name xxx.hopto.org;
    #error_page 497 301 =307 https://$host:$server_port$request_uri;
    error_page 497 https://$host:$server_port$request_uri;
}

#server {
#   listen 5000;
#   server_name xxx.hopto.org;
#   return 301 https://$host$request_uri;
#}
# 這個註解掉的設定跟上面那個設定調換後依舊無果

想請問能否用nginx單純監聽 port 5000 的 http 而不是 https也監聽? (然後在導向https)

目前是有想說在 flask 端，檢查 https，如果不是就 return 301 到 https
但還是想知道 nginx 的解法

問題2

想請問在我的理解中 flask 已監聽 5000 (佔用狀態)
但 nginx -s reload 上方的設定檔後卻沒有噴 error 出來 (flask也沒噴錯)

不是應該是 port 5000 因為已被佔用，導致第二個要用的程式會出錯呢?
(還是flask已用5000，然後 nginx 吃不到才導致跳轉失敗?)
(亦或真的一個5000，2個監聽)

問題3

想請問如要建api以下觀念對嗎?

一般來說 如果要開api的話
在 nginx 設定應該是要改成

1. 80 通通轉 443(https)
2. 在 listen 443 下的 location 在依照後續網址分流
   如 https://xxx.com/int-to-str 的話 location 就

location ^~ /int-to-str { 
                proxy_pass http://127.0.0.1:5001;
                proxy_set_header Host $host; 
        }

3. flask api 吃到 5001 後傳回 nginx 再回傳 user

1.(server對外端口只開 80、443，剩下通通藏起來，通通交給 433 location 溝通對嗎?)

2.(如果是用 https://xxx.com:5001 這樣的方式除了醜、不直覺以外有什麼隱患嗎? )

3.(一般來說 RESTful 就好，有複雜查詢再用 GraphQL ? 應該學這2個就好了還是有其他需要學的模式?)

算是未雨綢繆吧。

感謝看到這的您m(_ _)m