Nginx в docker-compose перезаписывает файлы из volume?

Question

[Андрей]

В общем, пытаюсь сделать так, чтобы nginx в docker-compose раздавал статику, собранную в другом сервисе через общий вольюм.

services:
  nginx:
    image: nginx:latest
    restart: unless-stopped
    volumes:
      - ./data/nginx:/etc/nginx/conf.d
      - ./data/certbot/conf:/etc/letsencrypt
      - ./data/certbot/www:/var/www/certbot
      - admin-dist:/apps/static/admin:ro
    ports:
      - "80:80"
      - "443:443"
    depends_on:
      - admin
    command: "/bin/sh -c 'while :; do sleep 6h & wait $${!}; nginx -s reload; done & nginx -g \"daemon off;\"'"

  admin:
    build:
      dockerfile: ./apps/Blogue/admin/Dockerfile
      context: ../../
    volumes:
      - admin-dist:/app/dist

volumes:
  admin-dist:
    external: true

server {
    listen 443 ssl;
    server_name mydomain.com;
    server_tokens off;

    ssl_certificate /etc/letsencrypt/live/mydomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/mydomain.com/privkey.pem;
    include /etc/letsencrypt/options-ssl-nginx.conf;
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;

    location / {
      root /apps/static/admin;
      index index.html;
      try_files $uri $uri/ /index.html;
    }
}

Проблема в том, что сначала собирается статика, попадает в вольюм, затем запускается сервис nginx и перезаписывает содержимое этого вольюма на дефолтные `50x.html` и `index.html`. Не понимаю, как это пофиксить. :(

Comments

[chupasaurus]

попадает в вольюм

через копирование в энтрипоинте сервиса конечно же?)

[Андрей]

chupasaurus, dockefile приложения выглядит так:

# тут шаги сборки

FROM alpine:latest

# # make the 'app' folder the current working directory
WORKDIR /app

COPY --from=installer /app/apps/Blogue/admin/package.json . 
COPY --from=installer /app/apps/Blogue/admin/dist dist

CMD ["tail", "-f", "/dev/null"]

То есть всё находится в нужом месте, вольюм маппится правильно.

Если я уберу этот вольюм из сервиса nginx, то содержимое будет корректным

Но если можно сделать как-то иначе, буду признателен

[chupasaurus]

Андрей, монтирование томов во время сборки работает не так, как вы думаете и в Docker Compose не поддерживается в принципе. Потому и толсто намекал на то, что данные надо записывать в том во время запуска контейнера, а не сборки образа.

[Андрей]

chupasaurus, Я был бы очень признателен, если бы вы подсказали, как это сделать :(

[sudo rm -rf /]

Например, скриптом запуска

[Андрей]

Я понимаю, что никто тут не хочет мне дать конкретную строчку кода, чтобы мне было над чем подумать, но блин, я не эксперт в докере и деплое, мне нужно просто решить эту задачу один раз и забыть)

Поэтому я буду рад, если кто-то подскажет, что это за скрипт такой.

Если я правильно понимаю, то речь идёт о том, чтобы добавить в мой dockerfile следующее:
CMD ["copy", "my files", "to the volume"]

Верно? Командой cp это можно сделать?

[a-mazalov]

Вы уверены что вам необходим именно такой способ? Статика будет добавляться/удаляться во время работы приложения?
Выглядит так что вам проще собрать multi-stage сборку Dockerfile и запустить nginx

[Андрей]

a-mazalov, к сожалению, я тут тыкаюсь в слепую и не знаю, как правильно/лучше. Про мультистейдж и вовсе слышу впервые :) У меня монорепо, поэтому сборка статики должна быть в отдельном контейнере по ряду причин, после этого контейнер больше не нужен, сборка должна произойти один раз во время docker-compose up и затем сёрвиться через nginx, ничего меняться во время работы не будет, кейс самый стандартный.

Но да, мне нужен именно compose, т.к. там есть куча других сервисов, которые завязаны друг на друге и пока что конфигурация получается довольно удобная, все остальные сервисы работают хорошо.

[a-mazalov]

Если вы просто собираете приложение, результат сборки скопировать в образ nginx и запустить. Получается объедините два контейнера в один и не придется использовать общий volume

# Предыдущие шаги сборки (multi-stage builds)
# ...
# Пример nginx
FROM nginx:alpine

COPY --from=installer /app/apps/Blogue/admin/ /usr/share/nginx/html 
# Файлы конфигурации или вкинуть через volume
COPY nginx.conf /etc/nginx/

EXPOSE 80

CMD ["nginx", "-g", "daemon off;"]

Docker-compose

services:
  web_app:
    build:
      dockerfile: ./apps/Blogue/admin/Dockerfile
      context: ../../
    restart: unless-stopped
    volumes:
      - ./data/nginx:/etc/nginx/conf.d
      - ./data/certbot/conf:/etc/letsencrypt
      - ./data/certbot/www:/var/www/certbot
    ports:
      - "80:80"
      - "443:443"

Не знаю какие у вас еще контейнеры и для каких целей. Но если просто собрать и отдать, то как вариант

[Андрей]

a-mazalov, я думал про такой вариант, как решение конкретно текущей проблемы, да. Однако сразу возник сценарий, где nginx всё-таки нужен отдельным сервисом, т.к. SPA в рамках одного docker-compose может быть несколько (скажем, публичный клиент и всякие админки). Тогда пихать nginx в каждый SPA будет странным решением, плюс их всё равно надо как-то проксировать через nginx уровнем выше

[a-mazalov]

Андрей, в пользу nginx в каждом SPA могу сказать что вы получите по сути независимые приложения которые сможете пересобирать по отдельности а отдельным контейнером поднимаете nginx-reverse proxy и раскидываете трафик по разным контейнерам

[сергей кузьмин]

Андрей, просто не используйте один и тот же путь во время копирования файлов из контейнера в контейнер во время build и мапирования volume и все заработает

если ваш сценарий требует что это один и тот же путь то надо лечить сценарий он неправильный

и еще освойте

RUN cp "my files", "to the volume"

CMD это про то что происходит во время выполнения а RUN во время build

[Андрей]

сергей кузьмин, звучит логично, но прошу меня тыкнуть носом, а то я уже запарился с этим и туго соображаю, не могу понять, как интерпретировать ваше первое предложение и поинт про RUN vs CMD и как мне это может помочь :(

[сергей кузьмин]

как говорится учите матчасть https://devops.org.ru/dockerfile-summary
RUN
ADD
COPY
это все элементарныe конамды

вам скорее всего будет нужен ADD а не RUN - простите за неточный совет нарьше

никто же не обещал вам что будет легок

[chupasaurus]

сергей кузьмин, RUN cp "my files", "to the volume" не взлетит по указанным мной причинам.

[сергей кузьмин]

chupasaurus, вы совершенно правы

топик стартеру вообще не надо записывать в это место которое будет очищено я небрежно привел пример команды. собирать статику не стоит в volume
я кстати подозреваю что то что хочется это health check который действительно композ делает чтобы ждать но в примере топик стартера этого не было

[chupasaurus]

сергей кузьмин, хелсчек - неплохая идея, если копирование успеет за 5 секунд.

[Андрей]

Я в итоге забил и просто добавил nginx внутрь контейнера с приложением, а nginx на верхнем уровне уже проксирует запросы к целевому домену на него. И всё заработало, не знаю, откуда я вообще взял идею билдить файлы отдельно и потом их куда-то запихивать .___.