Как настроить Docker для работы nginx reverse proxy сервера c nginx http сервером?

Question

[Егор Ш.]

Добрый день! Пытаюсь настроить докер на своем сервера и не совсем выходит. У меня есть несколько контейнеров:
1. Контейнер Ubuntu (который будут использовать другие контейнеры)
2. Контейнер самого сайта (Angular2) плюс nginx, который должен отдавать сайт реверс прокси контейнеру nginx
3. Контейнер nginx_reverse_proxy (Будет забирать сайт из контейнера номер 2 и отдавать юзеру сайт по такому url - site.queryme.ru, если пользователь переходит по queryme.ru без префикса, то ему будет отдаваться обычная index.html заглушка.

Для сборки всех контейнеров я использую docker-compose.
Так вот, docker-compose запускает нормально все контейнеры, и нет ни одной ошибки, когда я перехожу на сайт по адресу queryme.ru то заглушка правильно отдается, если уже я перехожу по
site.queryme.ru то сайт не загружается и в логах ничего нет( мучался с настрйоками, но так ничего не вышло. Вот выложил исходники на github,конфиги можете посмотреть там, буду признателен если поможете Исходники

Answer 1

[mureevms]

Не совсем понятно, Вы проксируете nginx'ом сайт

server_name site.query.ru;
на
proxy_pass http://site;

При этом я не вижу этого имени в правилах сборки docker-compose. Контейнеру надо или назначить имя site, или проксировать на контейнер с Angular2, но его название опять же не объявляется. К тому же, в контейнере query expose'ится порт 8081, а proxy_pass делается на 80.
И еще я не вижу объявление локальной сети докера. Попробуйте сделать примерно так:

networks:
  mynetwork:
    driver: bridge
    ipam:
      driver: default
      config:
        - subnet: 10.10.10.0/24
          ip_range: 10.10.0.0/24
          gateway: 10.10.10.1

services:
  # Контейнер с проксирующим nginx
  nginx:
    container_name: nginx
    build: images/nginx
    networks:
      - mynetwork

  # Контейнер с сайтом
  site:
    container_name: site
    build: images/site
    networks:
      - mynetwork

Порты и volumes намеренно не пишу, добавите сами.

И совсем не понятно зачем Вам два nginx? Какова суть проксирования? (или может я просто не вкурил конфиг)

Comments

[Егор Ш.]

В будущем планирую добавить бэкенд и засунуть его в контейнер и бд, которую тоже засуну в свой контейнер, я хотел отделить внешние порты и внутренние, те я могу достучаться только через 80 порт до реверс прокси сервера, а тот уже переправит куда нужно, на сайт через site.queryme.ru или бэкенд api.queryme.ru через upstream. Объявление локальной сети не обязательно.
Насчет имени site в правилах сборки то оно есть

nginxreverseproxy:
build: ./nginx-reverse-proxy
expose:
- "80"
- "443"
links:
- query:site <-------- вот оно, я говорю что буду обращаться к контейнеру query через "site"

[mureevms]

Обновил ответ. Конкретно добавил это:
в контейнере query expose'ится порт 8081, а proxy_pass делается на 80.

[Егор Ш.]

mureevms: Там есть upstream :
upstream site {
server SITE_IP:SITE_PORT;
}
туда как раз и подставляется внутренний IP и 8081 порт

[mureevms]

Значит действительно не вкурил

[Егор Ш.]

mureevms: как бы заранее не известно какой айпишник выделится в контейнере , поэтому там есть shell скрипт, который из глобальных переменных берет SITE_IP и SITE_PORT и подкидвает их в upstream, а там где стоит listen 80; это слушается не из контейнера, а глобально, либо я совсем тупой и вообще бред несу)

[mureevms]

> listen 80 это слушается не из контейнера, а глобально,
Я так и понял. Объявляется же - port 80 для этого контейнера.
Только зачем вычислять IP? Обращайтесь по имени, которое объявляете для контейнера в докере встроенный DNS сервер.

[mureevms]

Перед "в докере встроенный DNS сервер" пропустил запятую

[Егор Ш.]

mureevms: Да оно и так должно работать, я уже второй день каждую строчку перечитываю и не могу понять что я упустил, по ходу придется еще раз перечитывать документацию docker и docker-compose и смотреть конфиги реверс прокси

[Егор Ш.]

mureevms: Меня удивляет то, что в логах ничего нет. Вот когда я перехожу на queryme.ru логи приходят в access, а вот уже на site.queryme.ru логов вообще нет, получается что nginx rev prox вообще не пересылает меня туда, так что получается что я где то накосячил в nginx настройках

[mureevms]

docker logs query
Смотрели?

[mureevms]

Попробуйте пойти от простого к сложному, т.е. убрать все из конфига nginx, оставив только необходимое для проксирования. Я бы еще убрал вытаскивание IP и порта, вставив значения руками

[Егор Ш.]

mureevms: Там пусто

[Егор Ш.]

mureevms: Да там все норм подменяется, в итоге выходит это:
upstream site {
server 172.17.0.2:8081;
}

[mureevms]

> Там пусто
т.е. смотрели таким образом логи всех контейнеров?

[Егор Ш.]

mureevms: логи от nginx-reverse-proxy есть, а вот от query нет

[mureevms]

И что там отдает контейнер с сайтом при запросе?

[Егор Ш.]

mureevms:
Attaching to docker_nginxreverseproxy_1, docker_query_1, docker_ubuntubase_1
nginxreverseproxy_1 | START UPDATING DEFAULT CONF
nginxreverseproxy_1 | CHANGED DEFAULT CONF
nginxreverseproxy_1 | upstream site {
nginxreverseproxy_1 | server 172.17.0.2:8081;
nginxreverseproxy_1 | }
nginxreverseproxy_1 |
nginxreverseproxy_1 | server {
nginxreverseproxy_1 | listen 80;
nginxreverseproxy_1 | server_name site.query.ru;
nginxreverseproxy_1 |
nginxreverseproxy_1 | access_log /var/log/nginx/nginx-reverse-proxy-site.access.log;
nginxreverseproxy_1 | error_log /var/log/nginx/nginx-reverse-proxy-site.error.log;
nginxreverseproxy_1 | root /var/www/html;
nginxreverseproxy_1 | index index.html index.htm;
nginxreverseproxy_1 |
nginxreverseproxy_1 | ## send request back to blog ##
nginxreverseproxy_1 | location / {
nginxreverseproxy_1 | proxy_pass http://site;
nginxreverseproxy_1 | proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
nginxreverseproxy_1 | proxy_redirect off;
nginxreverseproxy_1 | proxy_buffering off;
nginxreverseproxy_1 | proxy_set_header Host $host;
nginxreverseproxy_1 | proxy_set_header X-Real-IP $remote_addr;
nginxreverseproxy_1 | proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
nginxreverseproxy_1 | }
nginxreverseproxy_1 | }
nginxreverseproxy_1 | END UPDATING DEFAULT CONF

[mureevms]

Данная вообще конструкция работает вне докера?

[Егор Ш.]

mureevms: Сайт работает вне докера

[mureevms]

Нда.
Все-таки советую пойти от простого к сложному. Мало ли где какая-нибудь неочевидная херня вылазит.
Еще вариант прокинуть 8081 порт наружу и проверить работает ли. Этим можно сузить выбор подозреваемых)

[Егор Ш.]

mureevms: Я нашел в чем была проблема!!!
Конец nginx.conf выглядит так:
include /etc/nginx/conf.d/*.conf;
include /etc/nginx/sites-enabled/*;

То есть я подключал и свой конфиг из conf.d и подключался дефолтный из sites-enabled, вот второй перебивал первый, я удалил строчку со sites-enabled и все заработало!!!

[mureevms]

Поздравляю )

Answer 2

[Alexander Sharihin]

Конфиг для сайта:

server {
 listen 80;
 server_name tender.local;

 location / {
  proxy_pass http://tender:80/;
 }
}

И в докер композе:

frontend:
 build: ./frontend
 volumes: 
 - ./frontend/conf.d:/etc/nginx/conf.d
 - ./frontend/log:/var/log/nginx
 ports:
 - "80:80"
 links:
 - tender

tender:
 build: ./tender
 volumes:
 - ./tender/html:/var/www/html
 - ./tender/log:/var/log/
 links:
 - mysql:dev-mysql