Docker порты контейнера конфликтуют с nginx, который не находится внутри контейнера - PullRequest
Новая
       37

Docker порты контейнера конфликтуют с nginx, который не находится внутри контейнера

0 голосов
/ 21 февраля 2020

У меня есть docker -compose.yml, как указано ниже, для моей root. Для контекста, у меня есть блог Ghost CMS, размещенный на капельке Digital Ocean. Я хочу установить Commento, используя Docker (решение для комментирования с открытым исходным кодом), но, поскольку я маршрутизирую свой трафик c через Cloudflare DNS, мне требуется SSL как на стороне сервера, так и на стороне внешнего интерфейса. .

Однако я установил Ghost с помощью настройки Ghost в Digital Ocean, которая настроила nginx в качестве обратного прокси-сервера для моего сайта. Nginx НЕ находится в контейнере (установлен на сервере). Nginx прослушивает порты 80 и 443. Когда я пытаюсь docker -compose, он говорит следующее сообщение об ошибке: 

Error starting userland proxy: listen tcp 0.0.0.0:443: bind: address already in use

Traefik не может прослушивать те же порты на nginx (что не внутри контейнера, но установлен на самом сервере). Как я могу решить эту проблему, и прокси-сервер моего обратного прокси-сервера также через SSL? Мой docker -компонент выглядит так: 

version: '3.7'

services:

  proxy:
    restart: always
    image: traefik
    command:
    - "--api"
    - "--entrypoints=Name:http Address::80 Redirect.EntryPoint:https"
    - "--entrypoints=Name:https Address::443 TLS"
    - "--defaultentrypoints=http,https"
    - "--acme"
    - "--acme.storage=/etc/traefik/acme/acme.json"
    - "--acme.entryPoint=https"
    - "--acme.httpChallenge.entryPoint=http"
    - "--acme.onHostRule=true"
    - "--acme.onDemand=false"
    - "--acme.email=changeme@example.com" # TODO: Replace with your email address
    - "--docker"
    - "--docker.watch"
    volumes:
    - /var/run/docker.sock:/var/run/docker.sock:ro
    - ./traefik/acme:/etc/traefik/acme
    networks:
    - web
    ports:
    - "80:80"
    - "443:443"
    labels:
    - "traefik.enable=false"

  server:
    image: registry.gitlab.com/commento/commento:latest
    ports:
      - 8080:8080
    environment:
      COMMENTO_ORIGIN: https://commento.example.com # TODO: Replace commento.example.com with your domami$      COMMENTO_PORT: 8080
      COMMENTO_POSTGRES: postgres://postgres:passwordexample@db:5432/commento?s$      
    depends_on:
      - db
    networks:
      - db_network
      - web
  db:
    image: postgres
    environment:
      POSTGRES_DB: commento
      POSTGRES_USER: postgres
      POSTGRES_PASSWORD: examplepassword #TODO: Replace STRONG_PASSWORD with th$    networks:
      - db_network
    volumes:
      - postgres_data_volume:/var/lib/postgresql/data

volumes:
  postgres_data_volume:

networks:
  web:
      external
  db_network:

Вот мой nginx конфиг сервера на доступных сайтах: 

server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;

    server_name example.com;
    root /var/www/ghost/system/nginx-root; # Used for acme.sh SSL verification (https://acme.sh)

    ssl_certificate /etc/letsencrypt/example.com/fullchain.cer;
    ssl_certificate_key /etc/letsencrypt/example.com/example.com.key;
    include /etc/nginx/snippets/ssl-params.conf;

    location / {
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header Host $http_host;
        proxy_pass http://127.0.0.1:2368;

    }

    location ~ /.well-known {
        allow all;
    }

    client_max_body_size 50m;
}

Извините, новичок в этом. Спасибо!

1 Ответ

0 голосов
/ 21 февраля 2020

docker -compose.yml 

...
ports:
    - "80:80"
    - "443:443"
...

nginx / conf 

...
listen 443 ssl http2;
listen [::]:443 ssl http2;
...

Nginx использовал порт HOST 443, поэтому вы не можете использовать его на своем docker - сочинять, ты должен другой, который свободен.

...