Docker nginx теряет хост 403?

Question

[kiranananda]

Здравствуйте.

Есть 2 проблемы.
Если я стартую nginx в контейнере и имя certbot еще не существует (он запускается в другом контейнере), то nginx не запускается.

nginx | 2019/01/24 16:17:27 [emerg] 1#1: host not found in upstream "certbot" in /etc/nginx/acme:2
nginx | nginx: [emerg] host not found in upstream "certbot" in /etc/nginx/acme:2

location /.well-known {                                                                                                                        
    proxy_pass http://certbot;                                                                                                                 
}

Вторая проблема, в том, что, если certbot меняется ip адерс. Например я стопнул контейнер с certbot, а потом его запустил минут через 5, то nginx выдает ошибку 403. И ни как не восстанавливает статус. Такое ощущение, что не пытается вновь резолвить....

Подготавливаю потихоньку почву для кластера и там смена ip может быть нормальным явлением...

Comments

[kiranananda]

Вот человек писал, но решения там нету... По сути та же проблема....

I'm currently trying to run two containers on a single host, one being an application (Ruby on Rails) and the other Nginx as a reverse proxy and cache. The app is running on TCP port 80. What I want to be able to do is bring down my application container, remove it and then bring it up again without having to restart nginx. The problem is that Nginx only seems to look up the IP of the container once, so if it goes down then back up at a different address then Nginx will just complain that there's nothing there.

I've tried a few things:

Using resolver 127.0.0.11 valid=5 to use Docker's DNS
Using an upstream block
Using a variable to try to get nginx to resolve at runtime.
I'm not sure where else to look but none of these options work if the application is brought up on a different IP address. Is there something I'm missing making this impossible?

Thanks.

Answer 1

[Boris Köln]

В docker_compose.yml для services: nginx добавьте depends_on: certbot

Вместо IP используйте только имя из services.

Comments

[kiranananda]

Спасибо, не совсем то что хотелось бы, но похоже буду именно эту схему пользовать. Просто когда например если перезагрузить certbot, то nginx тупить начинает. Ну вприципе зная эту особенность его можно релоадить просто, а в сварме там не должно возникнуть такой проблемы, так как рестарта сервиса происходит другим путем :)....