Назад | Перейти на главную страницу

Обратный прокси nginx для кластера Docker 1.13 «Swarm Mode»

У меня есть существующий кластер docker swarm, работающий на двух узлах, и я хочу добавить nginx для обратного проксирования. Я задаю этот вопрос, потому что столкнулся с парой проблем, которые не знаю, как решить.

Мой первый вопрос касается запуска nginx внутри Swarm и возможности доступа к моим контейнерам приложений, используя их собственные имена. Во-первых, вот результат docker network ls

6897486e798b        bridge              bridge              local
3c5b72414821        docker_gwbridge     bridge              local
6f762b23ff12        host                host                local
uwy3qfuu4oos        ingress             overlay             swarm
0e867cd5a3bf        none                null                local

Нужно ли мне создавать другую оверлейную сеть и настраивать Nginx для работы в этой оверлейной сети. Я создаю сервис nginx следующим образом:

docker service create rproxy -p 80:80 --mount type=volume,source=rproxy,target=/etc/nginx --mode=global nginx:alpine

С помощью этой команды nginx создается на всех моих узлах, и я могу получить доступ к экрану «hello world» nginx по умолчанию с помощью браузера.

Поскольку я смонтировал том для конфигурации nginx, я могу получить доступ к конфигурации nginx из /var/lib/docker/volumes/rproxy/_data. Итак, я вошел в /etc/nginx/conf.d, удалено default и создал простой vhost:

server {
    listen 80;
    location / {
        proxy_pass http://myapp:80;
    }
}

Когда я перезапустил nginx, мой сервер не запустился из-за ошибки nginx, которая Host "myapp" does not exist. Я знаю, что если выставлю любой порт из myapp service, я смогу прокси использовать что-то вроде:

proxy_pass http://0.0.0.0:SOME_PORT;

Я не раскрываю какие-либо порты, но хочу получить доступ к своим контейнерам, используя их соответствующие имена служб. Это возможно? Если да, как мне это сделать?

Второй вопрос касается хранения файлов конфигурации. Есть ли способ создать единый том в рое и получить доступ к этому тому со всех узлов? Я бы даже не возражал, если том хранится на сервере диспетчера роя, поскольку nginx загружает конфигурацию в память, что не повлияет на производительность.

РЕДАКТИРОВАТЬ: я не проверял версию Docker при установке, думая, что 1.13 - последняя версия. Докер версии 17.06.1-ce, сборка 874a737

Нужно ли мне создавать другую оверлейную сеть и настраивать Nginx для работы в этой оверлейной сети.

Контейнер nginx и ваши целевые приложения должны находиться в одной сети докеров для связи от контейнера к контейнеру. Вы можете добавить контейнер nginx в несколько сетей для конкретных приложений или создать одну прокси-сеть и присоединить все приложения к этой сети. Из docker run команда вы можете подключиться к единой сети. Для нескольких сетей трудным путем вы можете сделать docker create а потом docker network connect перед запуском docker start. Самый простой способ - использовать файл docker-compose.yml, который автоматизирует эти шаги для подключения вашего контейнера к нескольким сетям.

Есть ли способ создать один том в рое и получить доступ к этому тому со всех узлов? Я бы даже не возражал, если том будет храниться на сервере диспетчера роя, поскольку nginx загружает конфигурацию в память, что не повлияет на производительность.

Вы можете создать том, который подключается к удаленному серверу nfs. Вот несколько примеров команд docker для использования удаленного общего ресурса nfs:

# create a reusable volume
$ docker volume create --driver local \
    --opt type=nfs \
    --opt o=addr=192.168.1.1,rw \
    --opt device=:/path/to/dir \
    foo

# or from the docker run command
$ docker run -it --rm \
  --mount type=volume,dst=/container/path,volume-driver=local,volume-opt=type=nfs,volume-opt=o=addr=192.168.1.1,volume-opt=device=:/host/path \
  foo

# or to create a service
$ docker service create \
  --mount type=volume,dst=/container/path,volume-driver=local,volume-opt=type=nfs,volume-opt=o=addr=192.168.1.1,volume-opt=device=:/host/path \
  foo