Как запустить контейнер, если нужный для него порт занят?

Question

[primarch_sangvinius]

Пытаюсь запустить docker контейнер, который должен слушать в том числе 443 порт. Который, разумеется, занят web-сервером. Как обойти?

Answer 1

[Drno]

вешать контейнр на другой порт, а перед ним ставить reverse proxy, например на nginx
либо брать еще 1 IP в аренду, и привязывать контейнер к нему

вообще не разумеется что у вас там еще и веб сервер, мы ж не вкурсе что там да как на вашем серваке)

Comments

[primarch_sangvinius]

reverse proxy - принято. но возник вопрос - как настроить верно? типа, есть вариант настроить так:

location / {
proxy_pass http://127.0.0.1:8000

и тогда все запросы на домен полетят на порт 8000. но: если я верно догнал, речь идет об http/https запросах. а если не они?

[Drno]

primarch_sangvinius, если не они - то upstream... ну или наружу сразу выставлять. nginx же только за http в основном следит
и учти, что порты типа tcp \ udp по домену нельзя будет разрулить. ток на 1 IP можно будет перенаправить

[primarch_sangvinius]

Drno, все равно подразумевается, что мне нужен еще один ip адрес. причем, не факт, что на нем порты будут свободны - черт его знает, как там ispmanager его съест. может, и на него web-сервер навесит

хоть физический сервер бери, а не виртуальный. чтобы разбивать его на виртуалки под каждую задачу и не выносить себе мозг...

[Drno]

primarch_sangvinius, бинго....
либо бери много виртуалок, и не пользуйся ipsmanager...

Answer 2

[Alexey Dmitriev]

Контейнер имеет свой выделенный ip адрес из docker subnet, 443 порт на котором может быть занят только чем-то внутри контейнера. А вот если вы пытаетесь сделать проброс порта из контейнера наружу - то да будут проблемы с занятыми портами. Так как у вас есть web сервер на хосте, просто спроксируйте нужный вам домен на 443 порт внутри контейнера.