Как починить ошибку в Laravel 11 Connection refused (Connection: mysql, SQL)?

Question

[lodas]

Есть файл docker-compose.yml

services:
  nginx:
    image: nginx:latest
    volumes:
      - ./:/var/www
      - ./_docker/nginx/conf.d:/etc/nginx/conf.d
    ports:
      - "8876:3476"
    depends_on:
      - app
    container_name: api-laravel-nginx
    networks:
      - api-network

  app:
    build:
      context: .
      dockerfile: _docker/app/Dockerfile
    volumes:
      - ./:/var/www
    depends_on:
      - mysql
    container_name: api-laravel-app
    networks:
      - api-network

  mysql:
    image: mysql:8.3
    restart: always
    volumes:
      - ./tmp/db:/var/lib/mysql
    environment:
      MYSQL_DATABASE: dbBlogApi
      MYSQL_ROOT_PASSWORD: rxdxrcg
    ports:
      - "3306:3306"
    container_name: api-laravel-mysql
    networks:
      - api-network

networks:
  api-network:
    name: api-network
    driver: bridge
    external: true

А так же laravel version 11 с таким содержимым env:

DB_CONNECTION=mysql
DB_HOST=mysql
DB_PORT=3306
DB_DATABASE=dbBlogApi
DB_USERNAME=root
DB_PASSWORD=rxdxrcg

Контейнеры запускаются отлично и они в одной созданной мной сети(api-network) - проверял что все контейнеры принадлежат именно этой сети.

Почему https://site.ru/api/post работает только с .env DB_HOST=127.0.0.1, а https://site.ru/ работает только с DB_HOST=base?

т.е. если я проставлю в .env DB_HOST=127.0.0.1 то на https://site.ru/ будет ошибка (Connection refused (Connection: mysql, SQL:..) и в тоже время https://site.ru/api/post нормально работает

если я проставлю в .env DB_HOST=base то https://site.ru/ будет нормально работать, а на https://site.ru/api/post будет ошибка (Connection refused (Connection: mysql, SQL:..)

Не понятно как проставить DB_HOST в .env чтобы работал https://site.ru/ и https://site.ru/api/post

Comments

[N]

DB_HOST=base

Откуда base ? Судя по "докеру" везде должно быть "mysql"...

[scooby_doe]

Так быть может в DB_HOST надо прописывать api-laravel-mysql ?)

Если это продовый докер композ файл я советую тебе подумать насчет:

ports:
- "3306:3306"

Ты вытаскиеваешь таким образом хост БД наружу и если это какая-то vds на хостинге тебя промаппят и забрутят/уронят БД.

В рамках локальной сети можно остаться вот так:

ports:
- "127.0.0.1:3306:3306"

[lodas]

N, DB_HOST=base это копипаста моих попыток разобраться, там на самом деле правильно DB_HOST=mysql

[lodas]

scooby_doe, я пробовал прописать DB_HOST=api-laravel-mysql тоже ошибка на https://site.ru/api/post остается (Connection refused (Connection: mysql, SQL:..), зато на главной странице сайта такой ошибки нету хотя там тоже идут запросы в базу данных

[scooby_doe]

lodas, а что такое это таинственное /api/post ? это другой бэкенд? в чем разница между site.ru/ и /api/host/ ? это разные машины?

если это роут в рамках одного фреймворка и одного инстанса бэкенда ошибки здесь не может быть, могу только посоветовать сбросить общий кэш (:

[N]

lodas,

app:
    build:
      context: .
      dockerfile: _docker/app/Dockerfile
    volumes:
      - ./:/var/www
    depends_on:
      - mysql
    container_name: api-laravel-app
    networks:
      - api-network

https://site.ru/ и https://site.ru/api/post точно лежат в этом контейнере? volumes совпадает?

[YepBro]

Конфиг nginx еще покажи

[lodas]

scooby_doe, это бэкенд в рамках одного фреймворка laravel11 https://site.ru/ просто главная страница, а https://site.ru/api/post отдает в json список постов блога. т.е. у меня сайт где laravel в качестве api отдает json на запросы

[N]

lodas, Попробуйте добавить вот это в docker compose...

volumes:
  mysql:
    driver: local
  nginx:
    driver: local
  app:
    driver: local

В самый конец например...после секции networks...или вообще в начало файла - не суть...

[lodas]

YepBro, это конфиг nginx по которому происходит переход на домен

server {
  server_name site.ru www.site.ru
  root /var/www/site.ru/public;
  add_header X-Frame-Options "SAMEORIGIN";
  add_header X-XSS-Protection "1; mode=block";
  add_header X-Content-Type-Options "nosniff";
  index index.html index.htm index.php;
  charset utf-8;

  location / {
   proxy_set_header   X-Forwarded-For $remote_addr;
   proxy_set_header   Host $http_host;
   proxy_pass         "http://127.0.0.1:8876";

   try_files $uri $uri/ /index.php?$query_string;
  }

  location = /favicon.ico { access_log off; log_not_found off; }
  location = /robots.txt { access_log off; log_not_found off; }
  error_page 404 /index.php;

  location ~ \.php$ {
   #fastcgi_index index.php;
   #fastcgi_param SCRIPT_FILENAME $realpath_root$fastcgi_script_name;
   #include fastcgi_params;

   include snippets/fastcgi-php.conf;
   fastcgi_pass unix:/var/run/php/php8.3-fpm.sock;
   fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
   include fastcgi_params;
  }

   location ~ /\.(?!well-known).* {
    deny all;
   }

    listen [::]:443 ssl; # managed by Certbot
    listen 443 ssl; # managed by Certbot
    ssl_certificate /etc/letsencrypt/live/site.ru/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/site.ru/privkey.pem; # managed by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot
}

server {
    if ($host = www.site.ru) {
        return 301 https://$host$request_uri;
    } # managed by Certbot


    if ($host = site.ru) {
        return 301 https://$host$request_uri;
    } # managed by Certbot
}

[lodas]

YepBro, а это конфиг nginx внутри докер контейнера

server {
    index index.html index.php;
    error_log  /var/log/nginx/error.log;
    access_log /var/log/nginx/access.log;
    root /var/www/public;
    listen  3476;

    location / {
        try_files $uri /index.php;
        add_header Last-Modified $date_gmt;
        add_header Cache-Control 'no-store, no-cache';
        if_modified_since off;
        expires off;
        etag off;
    }

    location ~ \.php$ {
       try_files $uri =404;
       fastcgi_split_path_info ^(.+\.php)(/.+)$;
       fastcgi_pass app:9000;
       fastcgi_index index.php;
       include fastcgi_params;
       fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
       fastcgi_param PATH_INFO $fastcgi_path_info;
    }
}

[N]

lodas, В nginx странно, что Вы обращаетесь по 127.0.0.1... идея "контейнерности" теряется...

[N]

lodas,

а это конфиг nginx внутри докер контейнера

Тобишь у Вас ещё один nginx "поверху" этого всего? Нужно оставить как-то один...ну если - по фен-шую...

[lodas]

N,

Тобишь у Вас ещё один nginx "поверху" этого всего?

- да.
у меня один nginx который управляет доменами т.к. их много и конфиг конкретного домена смотрит в nginx докер контейнера. а можно объяснить как оставить один конфиг если сайтов много?

[lodas]

т.е. я не совсем понимаю как сделать так чтобы при заходе на конкретный домен сразу попадать в nginx конфиг докер конкретного контейнера

[N]

lodas, Оставить nginx на "хосте" и уже им "раскидывать" по контйнерам - как вариант.
Чтобы это сделать нужно немного глубже вникнуть в networks по "докеру" и "хостом" системы...

[lodas]

Оставить nginx на "хосте" и уже им "раскидывать" по контйнерам

так у меня вроде так же - nginx на "хосте" на который приходит человек на при заходе сайт и с этого nginx на "хосте" уже проксирует на нужный nginx докер контейнера.
А можно пример кода как вы предлагаете сделать в таком случае? Просто я не совсем понимаю как это можно сделать по другому

[N]

lodas, погугли про extra_host, extra_host dns в связке с докером...
Там несколько вариантов есть, как это сделать...среди них будет и такой: как "обращаться" к конйнерам или сети докер напрямую по IP...его не советую...

[lodas]

N, а какой вариант из тех что есть советуете? чтобы более точно загуглить - самый простой и правильный так сказать)

[N]

lodas, Любой "НЕ по прямому IP сети"... :)
Нагуглите и приходите с результатом - далее кто-нибудь подскажет, думаю...

[lodas]

N, спасибо

[N]

lodas, Вот, как вариант:
https://nickjanetakis.com/blog/why-i-prefer-runnin...

[N]

lodas,

P.S.: Вам по-сути: нужно исключить nginx из docker'а и перенести все конфиги в "хостовый" nginx...+ настроить docker-compose в соответствии с рекоммендациями, допустим, статьи выше - что я привёл...

Есть и ещё варианты, но и этого хватит...

P.S.S.:

Как писал выше scooby_doe:

ports:
- "3306:3306"

Вот так ^^^ жопой наружу светить не стоит...)

[Михаил Ливач]

container_name: api-laravel-mysql

и ниже:

DB_HOST=mysql

Если я что-то понимаю, то здесь должно быть так
DB_HOST=api-laravel-mysql

[lodas]

N пасиб, попробую)

[lodas]

N, т.е. если я правильно понимаю в docker-compose.yml вообще не будет контейнера nginx, в docker-compose.yml для контейнера app нужно объявить порт на который можно ссылаться в файле nginx основного хоста и делать proxy_pass на app:port - наверное это имелось в виду

Answer 1

[YepBro]

У тебя два конфига. Причем один обращается к php-файлам проекта минуя контейнер.

Есть два варианта

1) Убрать конфиг nginx снаружи контейнера, сделать что бы конфиг внутри контейнера принимал запросы на 80/443 порт
2) Сделать с внешнего nginx проксирование всех запросов в nginx-контейнера.

Comments

[lodas]

вот у меня сейчас как раз пункт 2 реализован.
т.е. у меня внешний nginx слушает 80 порт и проксирует на нужный nginx докер контейнера.
а пункт 1 не подходит для нескольких сайтов я так понимаю? можно пример кода реализации пункта 1?