Как использовать внешний IP-адрес в Docker-контейнере с Nginx?

Question

[Андрей Миронов]

Здравствуйте, попрошу помощи в настройке прослушивания конкретного IP-адреса в конфигурации Nginx.

nginx.conf:

server {
    listen 91.218.229.77:80;
    server_name example.com;
}

Ранее успешно использовал этот адрес в среде Nginx без самого Docker'а, сейчас ‒ при попытке запустить контейнер получаю ошибку про отказ в обслуживании адреса:

nginx_1      | nginx: [emerg] bind() to 91.218.229.77:80 failed (99: Address not available)

/etc/sysconfig/network-scripts/ifcfg-eth1:4:

DEVICE=eth1:4
BOOTPROTO=static
ONBOOT=yes
IPADDR=91.218.229.77
NETMASK=255.255.254.0

ifconfig:

eth1:4: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 91.218.229.77  netmask 255.255.254.0  broadcast 91.218.229.255
        ether 00:25:90:56:b6:7e  txqueuelen 1000  (Ethernet)
        device interrupt 16  memory 0xfb900000-fb920000

Предполагаю что я должен как-то делегировать его в сам Docker?)) Может и тех настроек (eth1:4) считается недостаточным для него и мне нужно их чем-то дополнить?

Спасибо большущее)

Answer 1

[planc]

в конфиге nginx
listen 0.0.0.0:80;

потом в докере пробрасывай этот порт куда тебе нужно

docker run -it --rm -p 192.168.0.100:80:80 debian bash

https://docs.docker.com/compose/compose-file/#ports

Comments

[Андрей Миронов]

Не совсем понял, а можно пожалуйста реальный пример в моих условиях? А что, если предположим нужно несколько IP-адресов делегировать на один контейнер Nginx?

[planc]

Андрей Миронов,
в прошлом комментарии мне не понравилась ошибка nginx, он должен вешать себя на ip внутри контейнера, а не лезть на внешний

А что, если предположим нужно несколько IP-адресов делегировать на один контейнер Nginx?

docker run -it --rm -p 192.168.0.100:80:80 -p 127.0.0.1:80:80 debian bash

пожалуйста реальный пример в моих условиях?

ну вот у меня сервис на 172.17.0.1:8000
nginx его проксит на все ip 0.0.0.0 и 80 порт

docker-compose.yml

version: '3'
services:
    nginx:
        image: nginx
        ports:
            - "0.0.0.0:80:80"
        volumes:
            - ./nginx.conf:/etc/nginx/nginx.conf:ro
    db:
        image: postgres
        ports:
            - "127.0.0.1:5432:5432"
        environment:
            POSTGRES_USER: 'auth_sanic_user'
            POSTGRES_PASSWORD: 'qwerty'
            POSTGRES_DB: 'auth_sanic'
    redis:
        image: redis
        ports:
            - "127.0.0.1:6379:6379"

nginx.conf

user  nginx;
worker_processes  1;

error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;

events {
    worker_connections  1024;
}

http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    #gzip  on;

	server {

		listen 80;
		server_name users;
		charset utf-8;

        add_header Access-Control-Allow-Origin '*' always;
        # add_header Access-Control-Allow-Methods 'GET, POST, PUT, DELETE, OPTIONS' always;
        # add_header Access-Control-Allow-Headers 'Content-Type, Accept, Authorization' always;

		location / {

            if ($request_method = 'OPTIONS') {
                return 204;
            }

			proxy_pass http://172.17.0.1:8000;
			proxy_set_header Host $host;
			proxy_set_header X-Real-IP $remote_addr;
			proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
		}
	}
}

[Андрей Миронов]

planc, спасибо, в принципе мысль понял, так понимаю что-то подобное это единственное и правильное решение, значит уполз в сторону портов и проксирования. Один вопрос только, от таких извращений свиду (проксирование например) — быстродействие не будет страдать на продакшн сервере?)

[planc]

Андрей Миронов, вот у них туториал есть нормальный, должно быть все понятно

https://docs.docker.com/compose/gettingstarted/

проксирования

проксирование и сервис на 172.17.0.1 это уже моя личная наркомания, которая не имеет отношения к вопросу, просто по быстрому нужно было заголовки вставить в ответ сервера

от таких извращений свиду (проксирование например) — быстродействие не будет страдать на продакшн сервере?)

nginx.org/en/docs/http/load_balancing.html