Как из одного docker-контейнера обратиться к другому docker-контейнеру?

Question

[sv8]

Всем привет!

На ПК локально развернуто 2 отдельных проекта:
- фронтенд - там docker-compose состоит из единственного node-контейнера;
- бэкенд - там docker-compose состоит из 3 контейнеров (нас будет интересовать только nginx на 88 порту);

Как я понимаю, для каждого проекта (docker-compose.yml) создается в итоге своя сеть (network) - на картинке ниже я изобразил, как это выглядит (если я все правильно понимаю).

В чем проблема:
1. Из браузера стучусь по localhost:3000
2. Запрос успешно доходит до node.js (вижу по логам)
3. Далее node.js дергает контейнер с API - обращается по адресу http://172.18.160.225:88*
4. ... и на этом запрос отваливается по таймауту.
* - если я из браузера обращусь по этому адресу - таймаута не будет.

В итоге получается, что у меня локально развернуто 2 соседних докер-сети, и из одной я не могу достучаться до второй. Но задача вроде тривиальная.

Люди знающие, подскажите, пожалуйста, в чем проблема и как решить эту задачу?

Answer 1

[1001001]

Укажите конкретную сеть для контейнеров через networks:
и обращайтесь не через ip а через имя nginx:88 или как он у вас назван
https://docs.docker.com/compose/networking/

Comments

[sv8]

Спасибо за подсказку, но загвоздка в том, что к API как с сервера может быть вызов, так и с клиента (из браузера). И соответственно с клиента обращение к "nginx:88" не прокатит. Можно конечно определять, откуда происходит вызов и скармливать нужный url API, но это кажется каким-то нагромождением, хотелось бы использовать какой-то один адрес.

[1001001]

Я о взаимодействии сервис - сервис (node - nginx). Ip контейнера может меняется, и менять его постоянно как-то не айс. В любом случае прописать одну сеть контейнерам, решение вашей проблемы

[sv8]

Попробовал прописать единую сеть:

1. Узнаю название нужной сети (docker network ls):

...
frontend_default | bridge | local
backend_default | bridge | local
...

2. Для бэка создаю docker-compose.override.yml:

version: '2'
services:
  web:
    networks:
    - frontend_default
  app:
    networks:
    - frontend_default
  database:
    networks:
    - frontend_default
networks:
  frontend_default:
    external: true

3. Настраиваю фронт для работы с api:

axios: {
        baseUrl: process.env.API_SERVER_HOST, // "web"
        browserBaseURL: process.env.API_CLIENT_HOST, // "127.0.0.1"
        port: process.env.API_PORT, // "88"
    },

Но по итогу всё равно получаю ошибку:
NuxtServerError
connect ECONNREFUSED 127.0.0.1:88

[1001001]

127.0.0.1 откуда? У бека свой ip в сети frontend_default

[Александр Маргинал]

Все должно крутится на одной сети на локалхосте.
Если вы будете создавать кучу сетей то получите контейнеры которые будут работать только у вас, потому что это доступно только в Линукс.
На макоси все по названию контейнеров и только на локалхосте

Answer 2

[Vitaly Karasik]

А не проще будет объединить бэкенд и фронтенд в одном docker-compose?

Comments

[sv8]

Хотелось бы сохранить автономность: чтобы бэкенд-разработчик мог стянуть лишь репозиторий с api, запустить docker-compose и ничего не знать про фронт.

[Vitaly Karasik]

sv8,
Я сейчас почитал и узнал об опции "external network".
То есть в frontend compose нужно вставить

networks:
default:
external:
name: backend-network

https://runnable.com/docker/docker-compose-networking
https://stackoverflow.com/questions/38088279/commu...