Ошибка 502 прокси (докер + трафик + апач) - PullRequest
Новая
       11

Ошибка 502 прокси (докер + трафик + апач)

0 голосов
/ 14 сентября 2018

Я пытаюсь настроить traefik для завершения SSL в моем локальном экземпляре разработки.После этого руководства у меня есть следующая конфигурация.

docker-compose.yml 

version: '2.1'
services:
  mariadb:
    image: wodby/mariadb:10.2-3.0.2
    healthcheck:
        test: "/usr/bin/mysql --user=dummyuser --password=dummypasswd --execute \"SHOW DATABASES;\" | grep database"
        interval: 3s
        timeout: 1s
        retries: 5
    restart: always
    environment:
      MYSQL_ROOT_PASSWORD: dummy
      MYSQL_DATABASE: database
    volumes:
      - ./mariadb-init:/docker-entrypoint-initdb.d # Place init .sql file(s) here.
      - mysql:/var/lib/mysql # I want to manage volumes manually.

  php:
    depends_on:
      mariadb:
        condition: service_healthy
    ports:
        - "25:25"
        - "587:587"
    environment:
      PHP_FPM_CLEAR_ENV: "no"
      DB_HOST: mariadb
      #DB_USER: dummy
      DB_PASSWORD: dummypasswd
      DB_NAME: database
      DB_DRIVER: mysql
      PHP_POST_MAX_SIZE: "256M"
      PHP_UPLOAD_MAX_FILESIZE: "256M"
      PHP_MAX_EXECUTION_TIME: 300
    volumes:
      - codebase:/var/www/html/
      - private:/var/www/html/private
  solr:
    image: mxr576/apachesolr-4.x-drupal-docker
    ports:
      - "8983:8983"
    labels:
      - 'traefik.backend=solr'
      - 'traefik.port=8983'
     # - 'traefik.frontend.rule=Host:192.168.33.10'
    volumes:
      - solr:/opt/solr/example/solr/collection1/data
    restart: always
  portainer:
    image: portainer/portainer
    command: --no-auth -H unix:///var/run/docker.sock
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
    labels:
      - 'traefik.backend=portainer'
      - 'traefik.port=9000'
    restart: always
      apache:
        image: wodby/php-apache:2.4-2.0.2
    #    ports:
    #      - "80:80"
        depends_on:
          - php
        environment:
          APACHE_LOG_LEVEL: warn
          APACHE_BACKEND_HOST: php
          APACHE_SERVER_ROOT: /var/www/html/drupal
        volumes:
          - codebase:/var/www/html/
          - private:/var/www/html/private
        labels:
          - 'traefik.backend=apache'
          - 'traefik.docker.network=proxy'
          - "traefik.frontend.rule=Host:127.0.0.1"
          - "traefik.enable=true"
          - "traefik.port=80"
          - "traefik.default.protocol=http"
        restart: always
        networks:
          - proxy
      traefik:
        image: traefik
        command: -c /traefik.toml --web --docker --logLevel=INFO
        ports:
          - '80:80'
          - '443:443'
          - '8888:8080' # Dashboard
        volumes:
          - /var/run/docker.sock:/var/run/docker.sock
          - /codebase/traefik.toml:/traefik.toml
          - /codebase/certs/cert.crt:/cert.crt
          - /codebase/certs/cert.key:/cert.key
    volumes:
      solr:
        external: true
      mysql:
        external: true
      codebase:
        external: true
      private:
        external: true

    networks:
      proxy:
        external: true

traefik.toml 

logLevel = "DEBUG" # <---
defaultEntryPoints = ["https", "http"] # <---

[accessLog]
[traefikLog]

[entryPoints]
  [entryPoints.http]
  address = ":80"
    [entryPoints.http.redirect]
    entryPoint = "https"
  [entryPoints.https]
  address = ":443"
  [entryPoints.https.tls]
    [[entryPoints.https.tls.certificates]]
      certFile = "/cert.crt"
      keyFile = "/cert.key"

[retry]

[docker]
endpoint = "unix:///var/run/docker.sock"
watch = true
exposedbydefault = false

При попыткечтобы проверить экземпляр, я получаю 502 Bad Gateway 

 curl -i -k https://127.0.0.1
        HTTP/1.1 502 Bad Gateway
        Content-Length: 392
        Content-Type: text/html; charset=iso-8859-1
        Date: Fri, 14 Sep 2018 16:34:36 GMT
        Server: Apache/2.4.29 (Unix) LibreSSL/2.5.5
        X-Content-Type-Options: nosniff
        <!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
        <html><head>
        <title>502 Proxy Error</title>
        </head><body>
        <h1>Proxy Error</h1>
        <p>The proxy server received an invalid
        response from an upstream server.<br />
        The proxy server could not handle the request <em><a href="/index.php">GET&nbsp;/index.php</a></em>.<p>
        Reason: <strong>DNS lookup failure for: php</strong></p></p>
        </body></html>

Сброс для docker-compose, и сеть docker не помогла.Я проверил выпуск в своем репо, и похоже, что никто не нашел окончательного решения.У кого-нибудь есть идеи, как решить эту проблему?

Редактировать: Обновление для полного файла docker-compose.

1 Ответ

0 голосов
/ 16 сентября 2018

Вы пытаетесь подключиться к php контейнеру из службы apache с помощью службы обнаружения.Но контейнер php не подключен к сети proxy, поскольку вы не объявили сеть для него. То же самое относится и к mariabd.Итак, при подключении к apache/traefik они ищут хост php, который не подключен к сети proxy и выдают ошибку 502 .

Если толькои до тех пор, пока вы не укажете внешнюю сеть, контейнеры Docker не будут подключаться к ним.

Следовательно, вам нужно указать сеть следующим образом для всех служб, чтобы заставить обнаружение службы Docker работать

networks:
      - proxy

Бонус:

Так как вы сделали отображение портов. Вы также можете использовать общедоступный IP-адрес хост-машины , за которым следует порт для подключения к службам из контейнера Docker, а также из внешних контейнеров.

Пример:

Допустим, ваш ip равен 192.168.0.123, после чего вы можете подключиться к php из любых служб в контейнере Docker и даже из-за пределов Docker как 192.168.0.123:25 и 192.168.0.123:587.Это потому, что у вас есть открытых портов 25 587 путем сопоставления их с портами хоста 25 587 .

Некоторые ссылки:

  1. Сеть Docker
  2. Сеть с использованием хост-сети
  3. Подключение контейнера к пользовательскому мосту
  4. Сеть с автономными контейнерами
  5. Обнаружение службы
  6. Сеть в Compose (см. Раздел «Укажите пользовательские сети»)
...