Docker 中的 WSL2 Caddy 反向代理

Question

我有一个在 Docker 中运行的 Caddy 服务器与 Node.JS 服务器通信。此设置目前适用于 MacOS，但不适用于 WSL2。我认为这个问题与我们在 Caddyfile 中使用 http://host.docker.internal:3000 作为代理地址这一事实有关，但我不知道如何编写它，因此它适用于 WSL2 和 MacOS。

docker-compose.yml:

version: '3.7'
services:
  caddy:
    image: 'abiosoft/caddy:latest'
    volumes:
      - ./certs:/root/certs # to sync mkcert certificates to Caddy
      - ./Caddyfile:/etc/Caddyfile # to mount custom Caddyfile
    ports:
      - '443:2015'
  db:
    container_name: service_local_db
    image: mysql:8.0
    environment:
      MYSQL_DATABASE: 'service_local'
      MYSQL_ROOT_PASSWORD: '******'
    ports:
      - '3306:3306'
    expose:
      - '3306'
    volumes:
      - database_volume:/var/lib/mysql
volumes:
  database_volume:

球童档案

servicename.url{
    log stdout
    tls /root/certs/servicename.local.pem /root/certs/servicename.local-key.pem

    proxy / http://host.docker.internal:3000 {
        websocket
        transparent
        header_upstream X-Marotagem  true
        header_upstream Host  "servicename.local"
    }
}

我试过了：

• 将host.docker.internal 更改为host-gateway。即使这确实有效，但反过来也不允许它在 MacOS 上运行。
• 在 docker-compose.yml 中的services 下添加'host.docker.internal:host-gateway' 作为extra_hosts:。它不起作用，但如果它起作用，我不确定它会如何影响 MacOS。

任何帮助将不胜感激。

Answer 1

AFAIK host.docker.internal （还没有？）在 Docker for Linux 中实现。但是由于您使用的是bridge 网络（默认网络），因此您可以为主机创建一个静态 IP 地址。之后就不需要使用host.docker.internal，不过如果您愿意，您可以将其添加到带有extra_hosts 的容器中。

version: "2"
networks:
  default:
    ipam:
      driver: default
      config:
          # (mandatory) IP-address range for the containers
        - subnet: "10.50.0.0/24"
          # (optional) IP-address of the host
          # if not specified it will be the first IP-address of the subnet (10.50.0.1 in this case)
          gateway: 10.50.0.20
          # 'gateway' is only available in docker-compose version 2 at the moment

在此示例中，gateway 将是该网络中容器的主机 IP 地址。您可以使用此值创建一个有效的extra_hosts 记录：

extra_hosts:
- "host.docker.internal:10.50.0.20"

不幸的是，gateway 选项目前仅在版本2 撰写文件规范中支持，在版本3 中您只能指定subnet。如果gateway 没有明确指定，它将是该范围的第一个IP 地址（上面的示例为10.50.0.1）。

配置不需要更改，除非您偶然发现 IP 范围重叠。换句话说，如果您将运行它的机器没有子网（docker 或其他），与您选择的范围重叠，就不会有问题。否则，您可以选择另一个子网并在 extra_hosts 中写入不同的地址。

另请注意，一旦创建网络，就不允许更改 IPAM 配置。在创建新网络之前，您需要删除旧网络。使用docker-compose down 或docker network rm <network_name>。