Как на хостинге запустить flask приложение на 80 порту?

Question

[Jagorrim]

Собираю приложение в докере, вот докерфайл и bash-скрипт, используемый в ENTRYPOINT:

Dockerfile:

FROM python:3.10.5-alpine

RUN adduser -D jshrt

WORKDIR /home/jshrt

COPY requirements.txt requirements.txt
RUN python -m venv venv
RUN venv/bin/pip install -r requirements.txt
RUN venv/bin/pip install gunicorn

COPY app app
COPY migrations migrations
COPY jshrt.py config.py boot.sh ./
RUN chmod +x boot.sh

ENV FLASK_APP jshrt.py

RUN chown -R jshrt:jshrt ./
USER jshrt

EXPOSE 80
ENTRYPOINT ["./boot.sh"]

boot.sh (используемый в ENTRYPOINT скрипт):

#!/bin/sh
source venv/bin/activate
flask db upgrade
exec python -u jshrt.py

Когда контейнер запускается локально, можно заходить на сайт без порта (так как приложение хостится на 80 порту), но вот на хостинге это не получается. Он (хостинг) выдаёт свой порт, несмотря на указание 80 порта в портах, которые надо открыть, и зайти на сайт можно только через выданные хостингом ip адрес и порт, а при попытке зайти без порта выдаётся это (после уведомления о небезопасности подключения):



Мне нужно открыть 80 порт для того, чтобы подключить домен, так как без него моё приложение по некоторым причинам работать корректно не будет. Я искренне не понимаю, почему так происходит. Неужели это из-за хостинга?

Comments

[Модератор]

Не надо ставить как можно больше тэгов. Лучше оставить один, но конкретный, с которым проблема.
См.п.3.1 Регламента.

[Модератор]

Фрагменты кода надо размещать в виде текста и оборачивать тэгом code для корректного отображения. Удобно делать кнопкой </>
Это обязательно, см.п.3.8 Регламента.
Сюда же относится traceback, ввод и вывод в консоли и другая структурированная текстовая инфа.

[Jagorrim]

Модератор, я обернул текст в

этот стиль

, потому что в тэг код не имел тэга для dockerfile

[Модератор]

Jagorrim, в общем случае выбирайте просто code без параметра.

Answer 1

[Михаил Р.]

Как вариант:
1. Создать А-запись с ip сервера.
2. На сервер поставить обратный прокси, например Nginx, в котором прописать правила, откуда брать инфу, если зайдут на указанный домен, например на контейнер докера с портом 3000.
3. Запустить контейнер докера с портами 8080>3000 (внешним и внутренним соответственно). Flask приложение в контейнере должно слушать 3000 порт (либо изменить во всех случаях на тот, который слушает).
4. Выпустить SSL для домена, затем дописать в Nginx правило обработки https.
5. Проверить файервол, чтобы разрешал локальный трафик на 127.0.0.1:3000.

Кстати, замечал множество раз у новичков, что они создавали правила в файерволе, а после перезагрузки сервера - правила разумеется возвращались на дефолтные, так вот - нужно сохранить эти правила в файл, затем заставить файервол при перезагрузке - брать эти правила из этого файла.

Comments

[Jagorrim]

можете дать какой-то хороший гайд о том, как установить, настроить и запустить nginx?

[Михаил Р.]

Jagorrim, оптимально - официальный https://nginx.org/ru/docs/beginners_guide.html, но Вы в любом случае будите потом гуглить ;) :
- как установить nginx на сервер.
- как добавить nginx в службу автозапуска.
- конфиг nginx, примеры / как написать конфиг nginx.

потом, скорее всего столкнетесь с файерволом, который по идее должен блочить все, что явно не разрешено (втч локальный трафик на 3000 порт (если фласк 3000 слушает)).

[Jagorrim]

Михаил Р., спасибо за помощь :)

[Михаил Р.]

Jagorrim, спасибо здесь можно выразить лайком + решением ;)

[Максим Федоров]

для локалки все что с ip и https можно опустить, если хотите https — ну можно и его прикрутить

[Максим Федоров]

EXPOSE 80

не открывает порт на локалку (не публикует, грубо говоря. можете забыть про expose почти совсем), для проброса портов используется -p флаг при запуске docker run -p 80:80

если docker-compose, то ports настройка