Как организовать доступ по доменным именам к разным проектам к vps?

Question

[Александр Панков]

Здравствуйте
у меня старый макбук, собирать на нем фронт (webpack\nuxt), работать с легаси (bitrix), с большими и не оптимизированными БД - уже сложно, если запехнуть в докер - невозможно (низкая скорость), поэтому арендовал vps contabo, сейчас перекинул кодовую базу туда, каждый проект в своем докере (lemp stack), nginx(который в докере) каждого проекта пробрасывает свой порт наружу.
те я работаю с проектом №1 - там порт 1000 (жестко прописан в env, я это знаю)
я на маке пишу код, на vps по ftp\sftp\rsync загружается мой код

докер кстати этот код берет как volume, бывает приходится ждать пару секунд, но это небо и земля если сравнивать с докером на мак

так вот, код я написал, перехожу в браузер 194.161.162.63:1000 и смотрю все ли работает

а если я работаю с проектом №2 - там порт 1010 (жестко прописан в env, я это знаю)
все аналогично, но, перехожу в браузер 194.161.162.63:1010 и смотрю все ли работает

таких проектов одновременно штук 5 - у всех свой порт, бывают старые проекты и новые и тп

мне не нравится писать ип адрес каждый раз, гораздо удобнее запомнить доменное имя (поддомен), да и заказчикам и коллегам показывать приятнее, когда кидаешь ссылку, а не ип адрес

отсюда вопрос (тк я не девопс вообще и не понимаю много чего), как мне сделать чтобы у меня для каждого проекта был свой домен?

как я вижу это:
1) ищу самый дешевый домен
2) делегирую на свой хостинг
3) для каждого проекта создаю дополнительный уровень porjet1.domain.ru, porjet2.domain.ru ... porjetN.domain.ru (делегирую на vps(хотя вроде оно(dns) само уже туда смотреть будет)
4) уже не в докере, а нативно на vps ставою nginx
5) этот нативный nginx слушает 80\433 порт и согласно доменному имени перекидывает (это называется проксирует, да?) запрос на определенный порт (который фиксированный и я его знаю для каждого проекта)
porjet1.domain.ru -> 194.161.162.63:1000
porjet2.domain.ru -> 194.161.162.63:1010
....

Такое будет работать?
Так делают?
Это изврат и можно проще?

ps
докер только для разработки, на проде его нет, код с гита туда попадает, реджестри докера не используется
для меня докер:
- удобное решение для разного стека (php7.2-8.1 mysql\postgre)
- у проектов базы по 3-4ГБ, + их версии (прод, фича1, фича2), а на ноуте 100гб места изначально
- использую мощности впс, а не ноута который еле вывозит "большие" проекты, греется и руки потные ))

Answer 1

[mureevms]

Направление мысли верное, но детали не совсем.

1. По домену все так.
2. Домен надо делегировать на DNS хостинг. Поэтому не покупайте домен в nicru, они оборзели уже давно и хотят за это деньги. Купите на 2домен.ру или где еще, где бесплатный DNS хостинг.
3. Да, создаете в админке DNS доменные имена третьего уровня (A записи) и в качестве дестинейшн указываете IP адрес VPC.
4,5. Можно и в докере, даже удобнее будет. Тем самым будете указывать proxy_pass по имени контейнера приложения, иначе столкнетесь с тем, что при пересоздании контейнеров придется менять адреса в конфиге nginx, т.е. porject1.domain.ru -> porject1_container_name:1000

Совершенно не изврат, это верный подход.

Comments

[Александр Панков]

mureevms , спасибо

по 4,5 пунктам про "Можно и в докере, даже удобнее будет. "
я не тестировал и не знаю, но у меня проекты поднимаются каждый своим docker-compose (у каждого своя сеть, но, честно, я слабо понимаю что такое сеть в этом контексте)

мне казалось, что они (разные контейнеры) ничего друг о друге не знают? это не так?

те мне кажется, что porject1_container_name и porject2_container_name не могу ссылаться друг да друга и по этой причине поднять nginx в докере, чтобы ссылаться по именам контейнеров не выйдет, получается я не прав?

пусть будет 2 проекта -> 2 папки на сервере
в каждой из них свой docker-compose и свой стек (порты)

делаю 3ий docker-compose c nginx и в него копирую настройки .conf, внутри которых указываю
porject1_container_name, porject2_container_name

и все это должно "видеть" друг друга и работать, да?

[mureevms]

> проекты поднимаются каждый своим docker-compose

В этом случае надо что-то придумывать. Я на вскидку не могу сказать как дать доступ nginx'у до каждой из сетей. В Докере есть фича, что если контейнеры подняты в одной сети, то они могут обращаться друг к другу по имени контейнера, т.е. Докер поднимает свой DNS, который сопоставляет имя контейнера и его IP адрес. Думаю, вам имеет смысл погуглить в эту сторону, я такую задачу не решал. И думаю, вы не первый, решение есть.

> мне казалось, что они (разные контейнеры) ничего друг о друге не знают? это не так?

Если они в одной сети, то конечно знают. Сети разграничивают именно для изоляции друг от друга, но в одной сети контейнеры могут (и даже должны) обращаться друг к другу. Например, php контейнер к контейнеру с БД.

> те мне кажется, что porject1_container_name и porject2_container_name не могу ссылаться друг да друга и по этой причине поднять nginx в докере, чтобы ссылаться по именам контейнеров не выйдет, получается я не прав?

Правы, если проекты используют разные сети, которые изолированы друг от друга. Ответ на это в предыдущем предложении

> и все это должно "видеть" друг друга и работать, да?

Видеть 'все' должен только nginx, ему же надо как-то получать доступ до контейнера с приложением

Answer 2

[Вадим]

Раньше они давали совсем бесплатные домены

www.dot.tk/en/index.html?lang=en

Кроме того можете у себя в файле hosts прописать dns записи к несуществующим доменам, в самом Windows
c:\Windows\System32\Drivers\etc\hosts

194.161.162.63:1000                                         myproject1.ru

и они будут открываться и в браузере и вообще с вашей машины

Comments

[Александр Карабанов]

Порт не надо указывать.