Как открыть приложение из docker во внешнем интернете без указания порта?

Question

[kiberlain]

Есть сайт в докер-контейнере, который который сейчас можно посмотреть по адресу site.ru:8080
На каком порту нужно перезапустить контейнер чтобы он стал доступен без указания 8080 в адресной строке? Возможно можно как-то hosts на линуксе отредактировать, поэтому вопрос адресован и линуксоидам также.

Comments

[Saboteur]

стандартные порты для веб это
80 - http
443 - https

Answer 1

[Сергей Соколов]

На 80-м. Чтобы открывать по http://

Чтобы открывать по HTTPS, надо получить для домена сертификат, и запустить веб-сервер, например, NGINX или Apache, который будет принимать входящие соединения и перенаправлять их внутри на порт 8080.

Answer 2

[Alexey Dmitriev]

Лучше использовать reverse proxy, типа nginx или готовый https://github.com/nginx-proxy/nginx-proxy
для таких случаев. У Docker своя внутренняя подсеть и пусть контейнеры остаются в ней и на своих портах.

Comments

[Сергей Соколов]

когда на VPS единственный сервис, то почему бы и не напрямую смотреть в мир?

[Alexey Dmitriev]

Сергей Соколов, например потому что включить автообновление nginx через обновление ОС и иметь наружу всегда актуальную версию проще, чем настроить обновление образов в docker.
То же самое например с получением сертификатов через letsencrypt

[Сергей Соколов]

Alexey Dmitriev, как раз перечисленное, имхо, проще рулится внутри Docker: и обновление версий образов и работа с CertBot.

[Alexey Dmitriev]

Сергей Соколов, есть что-то более простое для своевременного обновления образов и пересборки с ними контейнеров, чем установить плагин для автообновления в ОС в dnf, apt и т.п. и включения сервиса обновления одной командой?

[Сергей Соколов]

Alexey Dmitriev, если это разовая коробочка, то пожалуйста, как вам удобнее. Если же запускается много, где, разными разработчиками, или много копий – считаю, незачем париться и докером, и автоматизацией настроек хоста.