Docker настройка сети для доступа через домен?

Question

[キム ファイブプラス]

Совершенно не понимаю как настроить nginx контейнер чтобы он слушал внешний (белый) ip или домен?

Сервак на debian с ип смотрящим в интернеты (предположим 45.44.43.42) и домен domain.com.

На локалке внутри сервера все заводится, контейнеры между собой перелинкованы. Доступ в интернет из nginx имеется. Пробовал и через host драйвер и через прокси в nginx. Даже из локальной сети с другого сервера (45.44.43.41) docker не доступен. Гугл до дыр затер по запросам docker external network, docker nginx access by domain и тд и тп.

version: "3.7"
networks:
  default:
    driver: bridge

services:
  nginx:
    container_name: nginx
    restart: always
    image: nginx:latest
    volumes:
      - ./:/var/www/html
      - ./docker/nginx/default.conf:/etc/nginx/conf.d/default.conf:ro
      - ./docker/nginx/nginx.conf:/etc/nginx/nginx.conf:ro
    ports:
      - 80:80
    networks:
      - default
    links:
      - php

server {
    listen 0.0.0.0:80;
     ....

Comments

[Ба Ань Доан]

listen 80;
server_name domain.com;

[キム ファイブプラス]

Ба Ань Доан, даже по ip недоступен. стучу на 45.44.43.42:80 с 45.44.43.41 и нет ответа. я на сколько понимаю дело в виртуальной сети. а именно в бридже. сам контейнер не слушает внешние запросы.

[Ба Ань Доан]

Евгений Антипов, файрвол стоит? уверены, что контейнер поднялся? что показывает docker ps?

[キム ファイブプラス]

Ба Ань Доан, нету фаервола. голый debian 10. только ssh сервак стоит.

CONTAINER ID        IMAGE                   COMMAND                  CREATED             STATUS              PORTS                    NAMES
fae15fec9acd        nginx:latest            "nginx -g 'daemon of…"   3 minutes ago       Up 3 minutes        0.0.0.0:80->80/tcp       nginx
d0cbbc193c30        llaumgui/php:7.3-fpm    "docker-php-entrypoi…"   3 minutes ago       Up 3 minutes        9000/tcp                 php
fae76c9c8738        phpmyadmin/phpmyadmin   "/docker-entrypoint.…"   3 minutes ago       Up 3 minutes        0.0.0.0:8080->80/tcp     phpmyadmin
b10c1252a0f5        mariadb:10.3            "docker-entrypoint.s…"   3 minutes ago       Up 3 minutes        0.0.0.0:3306->3306/tcp   mysql

[Георг Гаал]

Файрволл может быть не только на уровне сервера, но и на уровне провайдера - если это реально облако, а не хетцнер какой-нибудь

[キム ファイブプラス]

Георг Гаал, свой датацентр, своя подсеть.
У меня кстати на удаленном не удалось кодсепшн завести, на локальном компе тесты проходят. вебдрайвер точно также не может получить доступ к nginx на 127.0.0.1:80 - connection refused.

codeception.yml

suites:
    acceptance:
        actor: AcceptanceTester
        path: acceptance
        modules:
            enabled:
                - WebDriver:
                    url: http://nginx/
                    browser: chrome
                    window_size: 1280x1080
                    host: selenium
                - \Helper\Acceptance

docker-compose:

selenium:
    container_name: selenium
    image: selenium/standalone-chrome

P.S. Нет, вру. На локальном проходит только PhpDriver. Селениум тоже не работает.
Это я к тому, что склоняюсь больше к неправильному конфигу чем к настройкам сервака.

[キム ファイブプラス]

Запустилось через костыль.
Указал в докере внешний ип явно и в нгинске хост редиректнул на 0.0.0.0:80 а с него уже в основной server.

ports:
      - 45.44.43.42:80:0.0.0.0:80

[Ба Ань Доан]

Евгений Антипов, а сколько сетевых интерфейсов на сервере?

[キム ファイブプラス]

Ба Ань Доан, Один eth - стоковый физический. Напрямую в свитч смотрит.

Answer 1

[ZimniY]

Ты же проверил, что порт 80 снаружи доступен, да? Порт у тебя проброшен в контейнер, это видно. Но не прикрыт ли он на хосте файерволом?

Comments

[キム ファイブプラス]

свой датацентр, своя подсеть.

Фаерволов нет. Сервак смотрит сразу в интернеты.

Answer 2

[Андрей]

Для начала, если отключить контейнера и запросить curl -i 45.44.43.41
Не вернёт ли он дефолтную страницу веб сервера?
Если нет, и на хост поставить nginx - прежнее заклинание вернёт его дефолтную страницу?

Comments

[キム ファイブプラス]

1. Нет не вернет
2. Да, если без докера завести, то дефотлтная страница материализуется

Answer 3

[Олег Клещук]

Проверяй, что творится на самом хосте.
netstat -tnlp
iptables-save

Поизучай вывод