Nginx proxy_pass使用$host變量

親戚公司是做SAAS的電商系統，有一個需求，需要通過客戶的域名訪問託管在阿里雲OSS中該域名文件夾下的資源。
比如用戶訪問的
http://mall.shop.com/base.css，其實是訪問 http://aliyun-oss.aliyuncs.com/mall.shop.com/base.css
http://www.mall.com/banner.jpg,其實是訪問http://aliyun-oss.aliyuncs.com/www.mall.com/banner.jpg

upstream sh_aliyun {
        server aliyun-oss.aliyuncs.com:80 weight=10 max_fails=3 fail_timeout=10s;
}

server {
        listen 0.0.0.0:80;
        server_name _;
        location / {
             proxy_redirect off ;
             proxy_set_header Host  aliyun-oss.aliyuncs.com;   #填寫OSS訪問域名
             proxy_set_header X-Real-IP $remote_addr;
             proxy_set_header X-Real-Port $remote_port;
             proxy_set_header REMOTE-HOST $remote_addr;
             proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
             client_max_body_size 50m;
             client_body_buffer_size 256k;
             proxy_connect_timeout 30;
             proxy_send_timeout 30;
             proxy_read_timeout 60;
             proxy_buffer_size 256k;
             proxy_buffers 4 256k;
             proxy_busy_buffers_size 256k;
             proxy_temp_file_write_size 256k;
             proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_404;
             proxy_max_temp_file_size 128m;
             proxy_pass http://sh_aliyun/$host$request_uri;     #這裏填寫變量$host，是訪問的主機名，$request_uri完整的請求參數
        }
}

踩過的坑：
直接使用
proxy_pass http://aliyun-oss.aliyuncs.com/$host$request_uri; 一直請求都是502
proxy_pass http://106.14.228.198/$host$request_uri; 這個是可以的

因此得出結論:
proxy_pass中如果存在變量，是不能使用域名的形式，只能藉助upstream