Один сервер VPS и несколько сайтов каждый в своём docker контейнере, как настроить глобальный nginx?

Question

[Alexander]

На сервере крутится несколько сайтов, больше 10. Каждый надо спрятать в свой докер контейнер. Как при этом правильно настроить nginx конфиги (в глобальном nginx который смотрит во вне, а не внутри каждого контейнера, чтобы слушало именно домены и отдавало данные из нужных контейнеров)? Особенно если будут появляться новые сайты/домены.

Сайты на python/django и сейчас они связываются в nginx через socket

upstream project1-uwsgi {
    server unix:///.../project1/uwsgi.sock;
}
server {
    listen      80;
    server_name project1.ru;
    location / {
        uwsgi_pass project1-uwsgi;
        include uwsgi_params;
    }
}

В докере же как понимаю, будет всё глядеть из контейнера просто портом. Все сайты одного сервера раскидывать через разные порты или есть более красивое решение?

Спасибо за ответы.

Answer 1

[Алексей Ярков]

Посмотрите на Traefik. Самое то под вашу задачу.

Answer 2

[maksam07]

Когда я пытался подобное реализовать, то докер постучал мне по лбу и сказал: ай-ай-ай, не надо так, я не умею такое. Времена может быть и изменились, но прошлые конфиги я пока что не менял. А то есть - хостмашина теперь без нгинкс, изначально веб порты ни кто не прослушивает, но потом в игру вступает докер с нгинкс, который слушает 2 порта (80,443), и при помощи объединения в одну сеть можно контейнеры связывать между собой. Единственное, у меня выходит 2 нгинкса - 1 общий и 1 в каждом проекте, не знаю, правильно ли это, но по другому не получалось нормально настроить.

По теме: https://hub.docker.com/r/nginxproxy/nginx-proxy

Answer 3

[Alexey Dmitriev]

Nginx Reverse proxy https://docs.nginx.com/nginx/admin-guide/web-serve...

Comments

[Alexander]

Уточните пожалуйста.
Если у меня 5 докер контейнеров, все отвечают по 80 порту.
Как именно через прокси nginx мне их ловить?

Как на одном сервере работать с одним сайтом спрятанным в контейнер, проблем с пониманием нет:

server {
    listen      80;
    server_name www.project1.ru project1.ru;
    location / {
        proxy_pass http://localhost:80;
    }
}

Туплю именно на моменте, что на машине много разных сайтов в разных контейнерах крутятся и как именно глобальном nginx их ловить и отдавать под своими доменами.
Может что-то у самого докера нужно сделать предварительно? Не знаю. Гугл же отдаёт статьи с примерами именно 1 проект на 1 машине.

[Alexey Dmitriev]

Alexander, у каждого докер контейнера свой ip адрес и свои короткие имена из docker network (172.x.x.x.x по умолчанию) - это не localhost.
Это "proxy_pass http://localhost:80;" неправильно. И делать expose 80 порта в хост в каждом контейнере делать не нужно.

[Alexander]

Alexey Dmitriev, а эти ip адреса контейнеров, они статичные? То есть, если не переустанавливать контейнеры, а перезапускать их, адреса останутся? Про имена кажется понял, я про них думал, но не был уверен, пойду смотреть в их сторону.
Извиняюсь если вопросы слишком уж "примитивные".

[Николай Медведков]

Alexander, в документации написано, что ip адреса динамические, но можно указать свои статические адреса контейнерам. Еще там написано, что в качестве имен по умолчанию используются id контейнеров.

[Valentin Barbolin]

Alexander, Кстати, нет никакой необходимости вытагивать порт из контейнера на localhost.
proxy_pass http://localhost:80;

Можно сразу писать имя контейнера и не публиковать его порт.
proxy_pass http://app1:80;

[Alexey Dmitriev]

Николай Медведков, 1. Динамические адреса в дефолтной docket network - ничего не мешает создать отдельную сеть 2. как уже сказано - есть возможность использовать имена.
Вопросы примитивные - но страшнее то, что вы их задаете, а не читаете документацию и не гуглите.

[Николай Медведков]

Alexey Dmitriev, внутри контейнера можно зайти в интернет?