Docker Windows, как сделать свой локальный интернет?

Question

[Alorian]

Занимаюсь разработкой сайтов. Использую docker в качестве локального веб сервера. Когда сайт один проблем нет, я пишу конфиг сервера для docker compose, файлы сайта и БД кладу рядом с файлом docker-compose.yml и прописываю их в volume. Далее одной командой командой поднимается своя локальная копия сайта по адресу 127.0.0.1 для разработки и можно работать.

Хочу использовать docker в качестве локального интернета. То есть получить что-то вроде openserver, xampp и т.д. Например у меня есть рабочий сайт test.ru. Я хочу поднять свою локальную копию сайта по адресу dev.test.ru. Есть сайт example.com и я хочу поднять свою локальную копию по адресу dev.example.com. И чтобы эти две копии работали как обычные сайты одновременно.

Да, можно прописать порты для каждого сайта и в hosts вручную прописать домены со ссылкой на 127.0.0.1. Далее открывать dev.test.ru:8081 или dev.example.com:8082. Однако решение с портами мне кажется не красивым.

Я вижу только два решения проблемы
1. Каким то образом для каждого docker-compose.yml получать статичный IP адрес, который виден с родительской windows 10. И прописать уже этот статичный IP адрес в hosts вручную, без порта

2. Использовать docker swarm mode. Насколько я понял для swarm можно выделить один статичный IP адрес, поднять его один раз на том же localhost (127.0.0.1) и дальше даже без порта он по домену будет адресовать запрос нужной ноде.

Эти два решения сугубо теоретические. На практике ни одно из них реализовать не получилось. Подскажите как именно (и возможно ли вообще) реализовать одно из двух вышеозначенных решений? Либо предложите свое, чтобы все работало примерно так же.

На тостере уже был похожий вопрос, однако там в итоге рабочего решения именно для docker так и не предложил никто, посоветовали vagrant и пользоваться чистой виртуалкой. Однако интересует рабочее решение именно для docker.

Answer 1

[Alorian]

Поразбирался в итоге с проблемой. Вот такое решение для себя нашел:
https://verstaem.com/devops/docker-php-development/

Оптимальный вариант использования на windows описан в разделе
"Доступ к контейнерам через nginx reverse proxy"

Спасибо shaqster. Вы правильное направление пытались показать, но все же не до конца получилось разобраться в вопросе, либо я вас не понял. В любом случае ваши ответы сильно помогли в поиске наилучшего решения.

Answer 2

[Макс]

поставьте на "входе" еще 1 контейнер с nginx, который будет работать как reverse-proxy.

Comments

[Alorian]

Я так понимаю вы предлагаете решение примерно аналогичное решению shaqster. Можете чуть подробнее расписать как именно вы видите архитектуру? Вот есть несколько проектов, для каждого свой docker-compose.yml, они должны отвечать по разным доменам и работать одновременно. Куда именно вставить nginx чтобы он проксировал запросы? Делать третий docker-compose.yml с этим nginx? Просто отдельный контейнер делать? По дефолту каждый docker-compose.yml создает свою подсеть, надо вручную прописать им общую сеть и как то на входе ставить nginx?

Answer 3

[shaqster]

1. Вам понадобится вот этот контейнер
   
2. Примерная конфигурация. Привожу только важное. Возможно вам понадобятся собственные настройки для nginx (мне понадобились).

   version: '2'
   services:
   		test:
   			expose:
   				- "80"
   			environment:
   				- VIRTUAL_HOST=dev.test.ru
   		nginx-proxy:
   			image: jwilder/nginx-proxy
   			container_name: nginx-proxy
   			restart: none
   			volumes:
   				- /var/run/docker.sock:/tmp/docker.sock:ro
   				- ./nginx.conf:/etc/nginx/proxy.conf
   			links:
   				- test

   
   
3. Необходимо будет настроить сервер в контейнере test на работу с соответствующим доменом
   
4. Запускаете, смотрите в какой подсети он поднимается. Добавляете в hosts запись вида 172.19.0.1 dev.test.ru
   

Comments

[Alorian]

Спасибо. Пока что не пробовал. Этот контейнер может сам обращаться к разным ip, от разных compose? На каждый сайт у меня отдельный compose.yml лежит, насколько я понимаю они в разных локальных сетях запускаются, без связи вообще.

[shaqster]

Alorian:
Смотрите, nginx-proxy автоматически анализирует, с какими прилинкованными контейнерами он запускается, и таким образом проксирует к ним обращения. Вам нужно докинуть такой прокси контейнер к каждому проекту в docker-compose.yml. Пробрасывать локальный порт на 80 порт прокси не нужно.

[Alorian]

Попробовал. Повертел по всякому, но в итоге в общем так ничего и не прояснилось. Сделать домен под проект не проблема, так чтобы сам проект видел свой домен. Проблема настроить одновременную работу нескольких проектов. То есть для каждого проекта используется свой независимый docker-compose.yml и эти проекты должны работать одновременно.

Сначала по ответу
1,2,3 пункты вопросов нет. Все понятно. Настроить на контейнере test веб сервер для работы с соответствующим доменом не проблема.

Пункт номер четыре вызывает вопросы.
"Добавляете в hosts запись вида 172.19.0.1 dev.test.ru"
В файл hosts родительской винды? Или про какой hosts речь? Если про виндовский, то откуда взять IP адрес 172.19.0.1?

Смотрю через
# docker network ls
какие сети есть, для проекта используется одна например сеть test_default, далее смотрю внутренности сети
# docker network inspect test_default
https://yadi.sk/i/MChkwOEtzizSc
Вижу что контейнеры используют IP адреса
172.20.0.3
172.20.0.2
своей внутренней сети. Наружу они вообще не смотрят. Хоть все сразу их даже если прописать в родительской винде, все равно ничего из этой внутренней сети видно не будет.

Что прописывать в hosts? Какой IP адрес? Поясните подробнее пожалуйста.

= = =

Далее по комментарию

"Вам нужно докинуть такой прокси контейнер к каждому проекту в docker-compose.yml"
Имя контейнера занято. В конфиге docker-compose есть директива container_name, и контейнер должен быть уникален. То есть просто во все свои compose файлы я этот nginx-proxy добавить не могу. Пришлось убрать этот container_name.

"с какими прилинкованными контейнерами он запускается"
Ок. Только каким образом запрос уйдет к самому nginx-proxy? Он из внешнего мира не виден, если исходить из вашего конфига. До прилинкованных может он и перенаправит запрос, а как он сам то ответит?

[shaqster]

Alorian:
В hosts windows конкретно для вашего вопроса нужно написать 172.20.0.1.

"Только каким образом запрос уйдет к самому nginx-proxy? Он из внешнего мира не виден, если исходить из вашего конфига. До прилинкованных может он и перенаправит запрос, а как он сам то ответит?"
Если вы все сделали правильно, то по запросу в браузере dev.test.ru hosts windows перенаправит запрос на 172.20.0.1, там nginx посмотрит на доменное имя и перенаправит запрос в нужный контейнер.

Для других docker-compose у вас будут подсети 172.21.0.1, 172.22.0.1 и так далее. Их аналогично прописываете в hosts виндос.

[Alorian]

"Для других docker-compose у вас будут подсети 172.21.0.1, 172.22.0.1 и так далее. Их аналогично прописываете в hosts виндос."

Они не доступны из внешнего мира. Эти IP адреса за натом. Хоть прописываю я их в hosts, хоть нет. Вы это на windows тестировали? Или только на юниксах проверяли? Может я что-то не то делаю?

[shaqster]

Alorian: мое окружение на работе состоит из windows, в которой запущена виртуалка с убунтой, в которой в свою очередь запущен докер. Могу достучаться до докера как из виндос, так и из убунты.
Сейчас попробовал воссоздать дома. В конфигурации которую я описал нужно добавить к прокси:
ports:
- "80:80"
К сожалению, это позволит вам иметь только один запущенный compose единовременно.

[Alorian]

О чем собственно и вопрос был изначально :) Один проект за раз без проблем запускается. С трансляцией на разные порты не красиво смотрится. Все равно спасибо :)

Буду пробовать создавать прозрачную сеть
https://msdn.microsoft.com/ru-ru/virtualization/wi...
Пока единственное хоть что-то более менее похожее на решение, только не работает ничего, нет таких драйверов docker говорит.

А виртуалка с убунтой на чем работает?