nginx - 如何从 dockerised nginx 到达另一个容器

Question

我在一个 docker 容器中有 nginx，在另一个 docker 容器中有一个 nodejs webapp。可以从主机服务器的 8080 端口访问 nodejs 服务器。

nginx docker 容器正在监听 80 端口(稍后会做证书，首先这个基础必须工作)。

现在我想将一个子域转发到这个 8080 nodejs 应用程序。假设 app1.example.com

从外部我可以通过服务器 ip(或主机名)和端口 8080 访问应用程序，但不能通过 app1.example.com 访问应用程序。它确实适用于 app1.example.com:8080(我在主机服务器上打开了 8080 端口)。

我在接近 app1.example.com 时收到一条错误的网关 nginx 消息所以我进入了第一个 nginx 容器，但是我如何返回主机服务器以代理将其传递到主机服务器的端口 8080(而不是 nginx 容器的 8080 端口)。寻找反向 EXPOSE 语法。

主要问题是，当然，如果我使用 ip 和端口 127.0.0.1:8080 它会在 nginx 容器上尝试....那么如何让nginx容器路由回主机127.0.0.1:8080呢？

我已经尝试了 0.0.0.0 并定义了一个上游，实际上已经在谷歌上搜索了很多，并且尝试了很多配置......但还没有找到一个可行的配置......

编辑刚刚发现，docker的这个命令可能会有所帮助:

sudo docker network inspect bridge

这显示了容器内使用的 IP 地址(在我的情况下为 172.17..0.2)，但不确定每次 docker 重新启动时该地址是否保持不变......(例如服务器重新启动)

编辑以下碱性答案我现在有(但仍然无法正常工作):

我的 docker-compose.yml 文件:

version: "2"
services:
  nginx:
    container_name: nginx
    image: nginx_img
    build: ../docker-nginx-1/
    ports:
      - "80:80"
    networks:
      - backbone
  nodejs:
    container_name: nodejs
    image: merites/docker-simple-node-server
    build: ../docker-simple-node-server/
    networks:
    - backbone
    expose: 
    - 8080
  networks:
    backbone:
      driver: bridge

和我的 nginx(为简单起见，跳过了 conf.d 文件夹中的包含):

worker_processes 1;

事件 { worker_connections 1024; }

http {

  sendfile on;

  upstream upsrv {
      server nodejs:8080;
  }

  server {

    listen 80;
    server_name  app1.example.com;
    
    location / {
        proxy_pass http://upsrv;
    }
    
  }
}

编辑 31-08-2016

这可能是问题所在，名称不是主干，而是在文件夹从以下位置启动服务后调用:

sudo docker network ls

输出:

NETWORK ID          NAME                       DRIVER              SCOPE
1167c2b0ec31        bridge                     bridge              local               
d06ffaf26fe2        dockerservices1_backbone   bridge              local               
5e4ec13d790a        host                       host                local               
7d1f8c32f259        none                       null                local 

编辑 01-09-2016

这可能是由我的 nginx docker 容器设置方式引起的？

这是我使用的 docker 文件:

############################################################
# Dockerfile to build Nginx Installed Containers
# Based on Ubuntu
############################################################

# Set the base image to Ubuntu
FROM ubuntu

# File Author / Maintainer
MAINTAINER Maintaner Name

# Install Nginx

# Add application repository URL to the default sources
# RUN echo "deb http://archive.ubuntu.com/ubuntu/ raring main     universe"     >> /etc/apt/sources.list

# Update the repository
RUN apt-get update

# Install necessary tools
RUN apt-get install -y nano wget dialog net-tools

# Download and Install Nginx
RUN apt-get install -y nginx  

# Remove the default Nginx configuration file
RUN rm -v /etc/nginx/nginx.conf

# Copy a configuration file from the current directory
ADD nginx.conf /etc/nginx/

# Append "daemon off;" to the beginning of the configuration
RUN echo "daemon off;" >> /etc/nginx/nginx.conf

# Expose ports
EXPOSE 80

# Set the default command to execute
# when creating a new container
CMD service nginx start

我的最终解决方案是 9 月 1 日。 2016

我现在使用了这个撰写文件:

version: "2"
services:
    nginx:
      image: nginx
      container_name: nginx
      volumes:
        - ./nginx-configs:/etc/nginx/conf.d
      ports:
        - "80:80"
      networks:
        - backbone
    nodejs:
      container_name: nodejs
      image: merites/docker-simple-node-server
      build: ../docker-simple-node-server/
      networks:
        - backbone
      expose: 
        - 8080
networks:
  backbone:
    driver: bridge

在您运行 docker-compose up -d 的项目文件夹中，我添加了一个名为 nginx-configs 的文件夹。此文件夹将“覆盖”名为/etc/nginx/conf.d 的 nginx 容器中的所有文件

因此，在添加此卷挂载之前，我从 nginx 容器中复制了 default.cfg。使用命令:

docker exec -t -i container_name/bin/bash

比 cat/etc/nginx/conf.d/default.conf

并使用 nginx 配置在项目文件夹中添加相同的 default.conf。

除了默认我添加了 app1.conf 这个内容:

upstream upsrv1 {
    server nodejs:8080;
}

server {

    listen 80;
    server_name  app1.example.com;
    
    
    location / {
        proxy_pass http://upsrv1;
    }
    
}

这样，我可以轻松添加第二个应用程序......第三个等等。

所以现在基础工作正常。

Answer 1

这是一个最佳实践。仅在主机外部公开端口 80。 nodejs 应用程序可以在只能通过 nginx 访问的专用网络中。

version: "2"
services:
    nginx:
      ...
      ports:
        - "80:80"
      networks:
        - backbone
    nodejs:
      ...
      networks:
        - backbone
      expose: 
        - 8080

networks:
  backbone:
    driver: bridge

在您的 nginx.conf 文件中，上游服务器可以列为 nodejs:8080。 docker daemon 会将其解析为正确的内部 ip。