Трафик вроде работает, но зависает при входе в контейнерный сервис - PullRequest
Новая
       15

Трафик вроде работает, но зависает при входе в контейнерный сервис

0 голосов
/ 09 марта 2019

Мне нужна помощь в отладке странной проблемы.

Я пытаюсь запустить Flood с Traefik, но он не работает должным образом.

Контейнер Flood загружает страницу входа в систему, но зависает при входе в систему. Это означает, что traefik работает, но что-то останавливает его..

то есть dockerhost.subdomain.TLD:3000 работает, в то время как flood.subdomain.TLD не работает.

Сначала я подумал, что это может быть что-то с флудом маршрутизации через контейнер VPN, но я сузил его до того, чтобы быть чем-томежду Потопом и Трафиком. Я зарегистрировал проблему на github Floods с видео, демонстрирующим поведение

Есть какие-либо сведения о том, как решить эту проблему или продолжить ее отладку?

Спасибо!

traefik.toml 

logLevel = "INFO"

[traefikLog]
  filePath = "/log/traefik.log"

defaultEntryPoints = ["http","https"]

[web]
  #Run Traefik info page at 8080.
  address = ":8080"

[entryPoints]
  [entryPoints.http]
  #redirect ALL http traffic to https 443
  address = ":80"
    [entryPoints.http.redirect]
    entryPoint = "https"
  [entryPoints.https]
  address = ":443"
  [entryPoints.https.tls]

[retry]

#Watch Docker, when new containers are created with label create mapping.
[docker]
  endpoint = "unix:///var/run/docker.sock"
  domain = "sub.domain.TLD"
  watch = true
  exposedbydefault = false


#Let's encrypt setup
[acme]
  email = "mail@domain.TLD"
  storage = "acme.json"
  entryPoint = "https"
  #When new host is created, request certificate.
  onHostRule = true
  acmeLogging = true
  #caServer = "https://acme-staging-v02.api.letsencrypt.org/directory"
[acme.dnsChallenge]
  provider = "cloudflare"
  delayBeforeCheck = 0
[[acme.domains]]
  main = "domain.TLD"
[[acme.domains]]
  main = "*.domain.TLD"
[[acme.domains]]
  main = "*.sub.domain.TLD"

фрагмент из docker-compose.yml 

  openvpn-client:
    container_name: openvpn-client
    image: dperson/openvpn-client
    restart: unless-stopped
    # cap_add, security_opt, and volume required for the image to function
    cap_add:
      - net_admin
    environment:
      TZ: '${TZ}'
      FIREWALL: ''
      ROUTE: '10.0.0.0/24'
    networks:
      - system_default
    ports:
      - 3000:3000 #flood
      - 51413:51413 #rtorrent
      - 6881:6881/udp #rtorrent
    read_only: true
    tmpfs:
      - /run
      - /tmp
    security_opt:
      - label:disable
    stdin_open: true
    tty: true
    volumes:
      - /dev/net:/dev/net:z
      - ./openvpn:/vpn

  flood:
    build: flood
    container_name: flood
    #ports:
    #  - 3000:3000
    network_mode: "service:openvpn-client"
    depends_on:
      - rtorrent
    environment:
      - PUID=${PUID}
      - PGID=${PGID}
      - TZ=${TZ}
      - RTORRENT_SOCK=true
      - NODE_ENV=development
      - FLOOD_SECRET=flood
    volumes:
      - ./_shared/_download:/data/downloads
      - ./_shared/rtorrent-flood/socket:/data/socket
      - ./_shared/rtorrent-flood/flood:/data/flood
    restart: on-failure
    labels:
      - "traefik.port=3000"
      - "traefik.frontend.rule=Host:flood.subdomain.domain.TLD"
      - "traefik.docker.network=system_default"
      - "traefik.frontend.headers.SSLRedirect=true"
      - "traefik.frontend.headers.STSSeconds=315360000"
      - "traefik.frontend.headers.browserXSSFilter=true"
      - "traefik.frontend.headers.contentTypeNosniff=true"
      - "traefik.frontend.headers.forceSTSHeader=true"
      - "traefik.frontend.headers.STSIncludeSubdomains=true"
      - "traefik.frontend.headers.STSPreload=true"
      - "traefik.frontend.headers.frameDeny=true"
...