fix(nginx): 支持 Docker DNS 动态解析并关闭绝对重定向

[jianyun8023]

背景

当前 nginx 配置中上游服务直接通过固定服务名代理。服务容器重启或 IP 变化后，如 bff、workflow 等，nginx 会继续使用旧解析结果，导致代理请求出现 502。

同时，在使用非 8081 端口访问时，nginx 默认绝对重定向（absolute_redirect）会带出不符合外部访问入口的地址，影响 Workflow 页面 301 跳转。

改动内容

• 升级 nginx 基础版本：nginx:1.27 -> nginx:1.27.3
• 引入 Docker 内置 DNS resolver：127.0.0.11
• 将 BFF、MinIO、Workflow、Vega、Jaeger 代理统一改为 upstream + resolve
• 为 upstream 配置 zone 和 keepalive
• 关闭 nginx 绝对重定向：absolute_redirect off
• 移除 /vega/、/jaeger/ 中基于变量的延迟解析写法，统一使用 upstream

影响范围

• nginx 反向代理配置
• 前端镜像构建阶段使用的 nginx 基础镜像版本
• BFF / MinIO / Workflow / Vega / Jaeger 的代理解析方式

验证

• 已在项目使用

风险说明

• 依赖 nginx 1.27.3 的开源版 upstream 动态解析能力，因此前端运行镜像需要同步使用 1.27.3 或更高版本。
• Docker 环境默认使用 127.0.0.11 作为 DNS resolver；如果后续迁移到 K8s，需要替换为集群内 CoreDNS 地址。