Alexej Belkin

Принято использовать Docker Compose в котором указывается как собираются компоненты проекта, проброс портов и то куда монтируются директории с хост машины в контейнерах.

Порядок такой:

1. Создаётся скелет конфигурации для Docker Compose
   
2. Добавляется секция с тем что надо собирать Dockerfile с указанием как собирать конкретный компонент:
   

   build:
         context: .

   Точка - текущая директория, Dockerfile находится в корне проекта. Пробрасываются порты (веб-сервера, СУБД и т.д.)
   
3. отлаживается запуск в Docker Compose
   
4. Файлы Dockerfile, docker-compose.yml добавляются в VCS (Git, Subversion, ...).
   
5. Добавляется также и .env.example со значениями переменных среды окружения по умолчанию, для примера - также в VCS
   
6. На другой машине проект синхронизируется со всеми последними изменениями
   
7. копируется .env.example в .env , добавляются значения по необходимости
   
8. выполняется docker-compose up
   
9. отлаживается содержимое .env пока не заработает
   

Рабочий пример.

app.run(host='0.0.0.0', port=8095, debug=False)


services:
  app:
    command: python wsgi_docker.py
nginx:
    volumes:
      - ./file_setting/fullchain.pem:/etc/nginx/fullchain.pem
      - ./file_setting/privkey.pem:/etc/nginx/privkey.pem
    build: ./nginx
    container_name: t_nginx
    restart: always
    ports:
        - 80:95
        - 443:96
    depends_on:
      - app


server {
    listen 95;
    server_name my_domain.ru www.my_domain.ru;
    return 301 https://$host$request_uri;
}
server {
    listen 96 ssl;
    server_name my_domain.ru www.my_domain.ru;

    ssl_certificate fullchain.pem;
    ssl_certificate_key privkey.pem;
    location / {
        proxy_pass "http://app:8095/";
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $host;
    }
}

> Получается, что нельзя на одном домене поднять несколько докеров с SSL(раз 443 дам 1му докеру)?
Архитектура такая. Тебе нужен nginx, не важно как он будет запущен (docker или localhost), nginx будет держать сертификат и слушать порты 80 и 443. Т.к. у тебя домен один и порт тоже, то трафик надо рулить url.

services:
  app1:
    command: python wsgi_docker.py
 app2:
    command: python wsgi_docker.py
 app3:
    command: python wsgi_docker.py
   nginx:
      ports:
        - 80:95
        - 443:96
     
server {
    listen 96 ssl;
     server_name my_domain.ru www.my_domain.ru;
   
    ssl_certificate fullchain.pem;
    ssl_certificate_key privkey.pem;

location /app1 {
        proxy_pass "http://app1:8095/";
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $host;
    }
location /app2 {
        proxy_pass "http://app2:8095/";
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $host;
    }
location /app3 {
        proxy_pass "http://app3:8095/";
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $host;
    }
}

Стучаться соответственно на

https://domain.ru/app1
https://domain.ru/app2
https://domain.ru/app3

self.app_db_connect = 'mysql://myuser:password@127.0.0.1:3306/mydb'

Что ж никто доки-то не читает? Уже который вопрос с одной и той же проблемой.
Раз все в докере, то и подключаться надо через него же.

self.app_db_connect = 'mysql://myuser:password@mysql_db:3306/mydb'