Как получить доступ к удаленной базе данных с помощью Docker-контейнера через SSH-соединение хоста? - PullRequest
Новая
       23

Как получить доступ к удаленной базе данных с помощью Docker-контейнера через SSH-соединение хоста?

0 голосов
/ 11 июня 2019

У меня есть экземпляр виртуальной машины, где я запускаю следующие контейнеры Docker:

  1. django
  2. nginx
  3. postgres
  4. redis

Мой проект структурирован следующим образом: 

project_root
     |
     |--- production.yml
     |--- .envs
     |       |
     |       |---.production
     |               |
     |               |---.postgres
     |
     |---... more Django apps
     |
     |--- compose
             |
             |---production
                   |
                   |---- django
                   |        |---- Dockerfile
                   |        |---- entrypoint
                   |        |---- start
                   |
                   |---- postgres
                            |---- Dockerfile

/compose/production/django/Dockerfile выглядит следующим образом: 

FROM python:3.6-alpine

ENV PYTHONUNBUFFERED 1

RUN apk update \
  # psycopg2 dependencies
  && apk add --virtual build-deps gcc python3-dev musl-dev \
  && apk add postgresql-dev \
  # Pillow dependencies
  && apk add jpeg-dev zlib-dev freetype-dev lcms2-dev openjpeg-dev tiff-dev tk-dev tcl-dev \
  # CFFI dependencies
  && apk add libffi-dev py-cffi \
  # git
  && apk add --no-cache git

RUN addgroup -S django \
    && adduser -S -G django django

# Requirements are installed here to ensure they will be cached.
COPY ./requirements /requirements
RUN pip install --no-cache-dir -r /requirements/project.production.txt \
    && rm -rf /requirements

COPY ./compose/production/django/entrypoint /entrypoint
RUN sed -i 's/\r//' /entrypoint
RUN chmod +x /entrypoint
RUN chown django /entrypoint

COPY ./compose/production/django/start /start
RUN sed -i 's/\r//' /start
RUN chmod +x /start
RUN chown django /start

COPY . /app

RUN chown -R django /app

USER django

WORKDIR /app

ENTRYPOINT ["/entrypoint"]

/compose/production/django/entrypoint выглядит следующим образом: 

#!/bin/sh

set -o errexit
set -o pipefail
set -o nounset


# N.B. If only .env files supported variable expansion...
export CELERY_BROKER_URL="${REDIS_URL}"

if [ -z "${POSTGRES_USER}" ]; then
    base_postgres_image_default_user='postgres'
    export POSTGRES_USER="${base_postgres_image_default_user}"
fi
export DATABASE_URL="postgres://${POSTGRES_USER}:${POSTGRES_PASSWORD}@${POSTGRES_HOST}:${POSTGRES_PORT}/${POSTGRES_DB}"

postgres_ready() {
python << END
import sys

import psycopg2

try:
    psycopg2.connect(
        dbname="${POSTGRES_DB}",
        user="${POSTGRES_USER}",
        password="${POSTGRES_PASSWORD}",
        host="${POSTGRES_HOST}",
        port="${POSTGRES_PORT}",
    )
except psycopg2.OperationalError:
    sys.exit(-1)
sys.exit(0)

END
}
until postgres_ready; do
  >&2 echo 'Waiting for PostgreSQL to become available...'
  sleep 1
done
>&2 echo 'PostgreSQL is available'

exec "$@"

/compose/production/django/start выглядит следующим образом: 

#!/bin/sh

set -o errexit
set -o pipefail
set -o nounset


python /app/manage.py collectstatic --noinput
/usr/local/bin/gunicorn config.wsgi --bind 0.0.0.0:5000 --chdir=/app

/.envs/.production/.postgres выглядит следующим образом: 

# PostgreSQL
# ------------------------------------------------------------------------------
POSTGRES_HOST=postgres
POSTGRES_PORT=5432
POSTGRES_DB=some_db
POSTGRES_USER=super_user_123
POSTGRES_PASSWORD=not_gonna_tell_you

\production.yml

version: '3'

volumes:
  production_postgres_data: {}
  production_postgres_data_backups: {}
  production_caddy: {}

services:
  django:
    build:
      context: .
      dockerfile: ./compose/production/django/Dockerfile
    image: project_production_django
    depends_on:
      - postgres
      - redis
    env_file:
      - ./.envs/.production/.django
      - ./.envs/.production/.postgres
    command: /start

  postgres:
    build:
      context: .
      dockerfile: ./compose/production/postgres/Dockerfile
    image: project_production_postgres
    volumes:
      - production_postgres_data:/var/lib/postgresql/data
      - production_postgres_data_backups:/backups
    env_file:
      - ./.envs/.production/.postgres

  caddy:
    build:
      context: .
      dockerfile: ./compose/production/caddy/Dockerfile
    image: project_caddy
    depends_on:
      - django
    volumes:
      - production_caddy:/root/.caddy
    env_file:
      - ./.envs/.production/.caddy
    ports:
      - "0.0.0.0:80:80"
      - "0.0.0.0:443:443"

  redis:
    image: redis:3.2

Все работает, когда я запускаю контейнеры Docker в экземпляре виртуальной машины в облаке.

Цель

Что происходит, мне нужно, чтобы приложение Django получало доступ к удаленной базе данных вместо postgresконтейнер в докерной сети.Эта удаленная база данных находится за пределами экземпляра виртуальной машины, в которой находятся эти контейнеры Docker.

Что я пытался

Сначала я настроил его так, чтобы экземпляр виртуальной машины (так называемый хост докера)) может получить доступ к этой удаленной базе данных через localhost:15432

Важное примечание

Эта удаленная база данных доступна только через обратный SSH, поэтому мне нужно точно использовать только localhost:15432 в экземпляре виртуальной машины

Это на 100% работает.Я могу получить доступ к удаленной базе данных, используя этот адрес и порт из экземпляра виртуальной машины, также называемого хостом докера

Затем мне нужно было иметь доступ к контейнеру django.Здесь я сталкиваюсь с проблемами.

Я попробовал следующие изменения в файле .postgres в .envs.Все они потерпели неудачу

  1. Я попытался изменить .postgres так, что я использую IP-адрес докер-хоста, который я собираю, обычно 172.17.0.1.
  2. Я также пытался использоватьlocalhost напрямую.
  3. Я исследовал и прочитал о настройке сети в качестве хоста вместо моста.Но я не могу понять, как вносить изменения, поэтому я ничего не делал, кроме прочтения документации по докеру об этом.

Есть шанс, что у контейнера django будет возможность доступаОБА удаленная база данных и контейнер postgres.

Но сейчас я рад, что у меня есть возможность напрямую получить доступ к удаленной базе данных из контейнера django без полного удаления контейнера postgres.

Как мне это сделать?

...