Как подключиться к серверу 1С в контейнере docker?

Question

[Николай]

Столкнулся с проблемой подключения к серверу 1С, который запущен в контейнере docker, основанном на linux ubuntu 14.04. Сам сервер устанавливается, работает, это можно проверить командой ps -eax | grep v8, но при попытке открыть его через консоль кластера (на windows 10), выдается ошибка: "ошибка определения принадлежности клиентского и серверного процессов одному компьютеру". В интернете все пишут, что нужно адрес сервера прописать в файле hosts на клиенте и тогда ошибка уйдет, но в данном случае это не помогает. Я пробовал прописать в hosts все возможные комбинации ip+name, это не сработало. Прошу помощи, очень хочется изучить эту технологию.
Версия 1С - 8.3.10.2505, Windows 10, Docker 17.06.0-ce-win19(12801), Ubuntu 14.04.
Свою сборку базирую на dockerfile от temrdm: https://github.com/temrdm/1c_server

Answer 1

[АртемЪ]

Не совсем понятно как у вас все настроено и как вы обращаетесь к серверу.
К серверу нужно подключаться по его имени, только по имени, никаких IP адресов. и все должно работать, а уж в докере он или нет особого значения не имеет.
Опишите подробнее ваши настройки.

Comments

[Николай]

Хостовая система - windows 10. Сервер 1c запущен в докере. контейнер докера основан на ubuntu 14.04. Консоль администрирования серверов установлена на хостовой windows, из нее я и пытаюсь подключиться к серверу. Контейнер докер запущен с параметром "-h db", это имя хоста, т.е. внутри он пингуется по этому имени. В хостовой системе докер создал виртуальный ethernet интерфейс для NAT. пинг по адресу контейнера из хоста проходит нормально. Порты проброшены из докера в хост, это видно через netstat -a.
Что еще рассказать?

[АртемЪ]

Николай: У сервера 1с есть имя.
Пинг по имени сервера идет нормально?

[Николай]

Сервер 1с в контейнере имеет имя "db", адрес на 172.ххх, его дает виртуальный интерфейс докера.
В хостовой windows 10 я этот сервер прописывал в \etc\hosts со разными ip, которые там только доступны, например с ip докера - пинг не идет, ip хоста - пинг идет.
Если я правильно понимаю, нужно копать в сторону NAT докера? Оттуда (из контейнера) сеть работает, т.к. я пробовал пинговать яндекс, и это был успешно. А вот внутрь, получается, меня не пускает...
Сейчас на компе еще установлены VMWare и VirtualBox, соответственно и их виртуальные сетки тоже. Буду пробовать на чистой установке.

[АртемЪ]

В хостовой windows 10 я этот сервер прописывал в \etc\hosts со разными ip

???
При чем тут хостовая виндовс и что за разные адреса?

На компьютере, с которого вы подключаете к серверу нужно чтобы имя сервера резольвилось в IP адрес, по которому доступен сервер 1с. Каким образом вы это организуете - записав в hosts или подняв DNS сервер, не важно.
Если сервер за NAT'ом тогда должен быть проброс портов настроен. Порты менеджера 1541, агента 1540, рабочих процессов 1560-1591. Но вот вам зачем лепить NAT в докере, я честно говоря не понимаю.

[Николай]

Вообще-то у меня вопрос про сервер 1С в докере.
Как достучаться из одной винды с клиентом до другой с сервером я знаю и такой ошибки, кстати, никогда не ловил. А вот с докером возникли проблемы.

[Николай]

разные ip - здесь я имел в виду то, что указывал имя сервера 1С в контейнере "db" и все возможные адреса в системе - адрес реальной сетевой карты, адрес виртуальной карты докера, локалхост, адрес самого контейнера

[АртемЪ]

Николай: А зачем такое делать?
Указывать нужно тот адрес на котором "висит" сервер 1с и никакой другой. Но этот адрес должен быть доступен разумеется с того места откуда вы подключаетесь. Т.е на него должен быть маршрут, он не должен быть за натом.
Если адрес за натом, тогда указывается адрес хоста который натит, и на котором настроен проброс портов.

[АртемЪ]

Т.е вам нужно сделать три вещи-
1)Четко определить по какому именно IP адресу у вас доступен сервер.
2)Прописать этот адрес в хостс того компьютера с которого будете подключаться к серверу.
3)Проверить что по имени сервера пингуется нужный адрес. Подключаться нужно обязательно по имени, но никак не по IP адресу.

[Николай]

Ок, спасибо. Буду пробовать.

[olegdunkan]

Николай, у вас, что-нибудь вышло?
Ситуация такая же.
Добавлю к топику, в windows docker пробрасывает порты (1540-1541, ...) на локальный интерфейс 0.0.0.0 хоста (Windows Hyper-V), он же 127.0.0.1 и localhost, вы их увидите, набрав netstat -an в cmd. Сеть Docker с адресами 172.xxx - это внутренняя сеть dockera пинговать её невозможно с хоста стандартными методами. Наверное тут нужно переходить в SWARM мод создавать сеть и прокидывать её на хост.

[rasswet]

olegdunkan, получилось у вас?