Как отдавать docker container с сервера по адресу домена?

Question

[bengur2]

На виртуально машине успешно запущен контейнер.

Dockerfile:

FROM node:latest

WORKDIR /usr/src/app

ARG NODE_ENVn
ENV NODE_ENV $NODE_ENV

COPY package*.json /usr/src/app/
RUN npm install

COPY . /usr/src/app

ENV PORT 5000
EXPOSE $PORT
CMD [ "npm", "start" ]

Запуск:

sudo docker run -d -p 27073:5000 $CI_REGISTRY_IMAGE/$CI_COMMIT_BRANCH:latest

Проверяем:

sudo docker container ls
CONTAINER ID   IMAGE                                           COMMAND                  CREATED       STATUS       PORTS
******************   registry.gitlab.com/*******:latest   "docker-entrypoint.s…"   9 hours ago   Up 9 hours   0.0.0.0:27073->5000/tcp, :::27073->5000/tcp

Как я понимаю, теперь на виртуально машине есть контейнер, который вне Доккера должен быть доступен по порту 27073.

Всё ли я правильно сделал?
Как отдавать контейнер наружу, чтобы он был доступен по домену mysite.com?

UPD 1:
Виртуальная машина - Google Computed Engine.
Есть публичный IP.

UPD 2:
Направил домен на IP сервера, получаю ошибку.

504 Gateway Time-out
The server didn't respond in time.

UPD 3:
Я указал порт 27073 только для того, чтобы у каждого контейнера был свой порт.
Т.к. хочу разные контейнеры отдавать на разные домены.
Возможно, что-то делаю не так :(

UPD 4:
curl http://localhost:27073
Возвращает мой html

Answer 1

[Иван Корюков]

Домен привязывается не к контейнеру, а к ip адресу.
Вы не уточнили где именно поднята эта виртуальная машина и с какой целью.

Если у вас на компьютере для личного использования, то проще всего использовать nip.io или прописать соотвествие домена и ip адреса виртуальной машины в файле hosts.

Если вы арендовали виртуальную машину у какого-то провайдера и хотите сделать её доступной для всех по домену, то нужно купить домен и в его настройках указать ip адрес виртуальной машины.
Ну или использовать всё тот же nip.io если это общий сервис для малого круга лиц.

UPD:

чтобы по разным доменам открывались разные веб-приложения, вам необходим http прокси, который на основании домена, указанного в http запросе, будет проксировать этот запрос на тот или иной внутренний адрес.
Обычно для этого устанавливают nginx, который сам слушает 80 и 443 порты.
Все домены настраивают так, чтобы вели на адрес этого сервера.
В конфиге nginx описывают какое приложение должно отвечать по определённому домену, примерно вот так:

server {
    listen 80;
    server_name site-1.domain.com;
    location / {
        proxy_pass http://127.0.0.1:27073;
    }
}
server {
    listen 80;
    server_name site-2.domain.com;
    location / {
        proxy_pass http://127.0.0.1:12345;
    }
}

Comments

[bengur2]

Арендованная машина.
Добавил информацию про ВМ в вопрос.

Направил домен на IP сервера, получаю ошибку.

[Иван Корюков]

bengur2, 504 это код ответа протокола http. А вы публикуете 5000 порт контейнера как 27073 порт машины. Вы уверены что там внутри веб-приложение, а не что-то другое?
Если да, то ещё интересно как именно вы проверяете доступность.
Ну т.е. в браузере вводите домен? В порт указываете? Если не указть, то порт будет подставлен по умолчанию - 80 или 443 в зависимости от протокола http/https.
Ещё информация о привязке домена к ip адресу может обновляться довольно долго. Может даже несколько часов. А ещё браузер может кэшировать старое значение для этого домена.

Чтобы проверить что информация о домене обновилась, нужно использовать программы dig/nslookup.
После того как убедитесь что домен ведёт на нужный ip, перезапустите браузер.
Вводя адрес указывайте порт, т.к. у вас он нестандартный.
Если результат вас не удовлетворяет, проверьте доступность порта используя telnet или nc.
Если не доступен, то нужно будет смотреть на сервере, может он закрыт.

[bengur2]

Вы уверены что там внутри веб-приложение, а не что-то другое?

Да, я поднимаю веб-приложение локально с помощью docker-compose.yml

version: "3.9"
services:
  web:
    build: .
    ports:
      - "27073:5000"
  redis:
    image: "redis:alpine"

И оно доступно по адресу localhost:27073

как именно вы проверяете доступность.
Ну т.е. в браузере вводите домен? В порт указываете?

Пробую mysite.com и mysite.com:27073
Ошибка 504

Ещё информация о привязке домена к ip адресу может обновляться довольно долго. Может даже несколько часов. А ещё браузер может кэшировать старое значение для этого домена.

Информация обновлена, кеша нет (потому что задействован новый субдомен).

Открытость порта правильно проверяю?

[Иван Корюков]

bengur2, адрес 0.0.0.0 указывается чтобы показать, что сервис слушает порт на всех адресах. Проверять его бессмысленно, нужно проверять конкретный адрес сервера - тот что вы прописали в dns. Надеюсь в dns вы прописали именно публичный ip этой машины.

Проверка localhost показывает что порт недоступен. Возможно подключение на него закрыто через файрвол.

Почему вы вообще используете нестандартный порт для веб-приложения?

[bengur2]

Иван Корюков, я это указал в вопросе, потому что я пока не знаю, каким образом разместить на VPS два контейнера и связать их с двумя разными доменами.
Сперва мне казалось, что для этого контейнер должен быть доступен по специфичному порту, а на VPS должна быть какая-то прослойка, которая будет отдавать один из контейнеров в зависимости от домена.

[Иван Корюков]

bengur2, чтобы по разным доменам открывались разные веб-приложения, вам необходим http прокси, который на основании домена, указанного в http запросе, будет проксировать этот запрос на тот или иной внутренний адрес.
Обычно для этого устанавливают nginx, который сам слушает 80 и 443 порты.
Все домены настраивают так, чтобы вели на адрес этого сервера.
В конфиге nginx описывают какое приложение должно отвечать по определённому домену, примерно вот так:

server {
    listen 80;
    server_name site-1.domain.com;
    location / {
        proxy_pass http://127.0.0.1:27073;
    }
}
server {
    listen 80;
    server_name site-2.domain.com;
    location / {
        proxy_pass http://127.0.0.1:12345;
    }
}

Однако если у вас контейнер на сервере и по 127.0.0.1:27073 не отвечает, то сначала нужно решить эту проблему.

[bengur2]

Иван Корюков, кажется, это оно.

Да, внутри приложение работает:
curl http://localhost:27073
Возвращает html

Скорее всего, ваш ответ нужно отметить верным, только оставьте его в виде нового ответа.
Спасибо)

[bengur2]

Иван Корюков, работает