docker 反向代理 DNS/网络问题

Question

我会试着解释并画出来

我想要达到的目标：

对不起，糟糕的油漆图。现在，如果我从 10.10.10.0 网络点击它，它就可以完美运行。问题是 DNS 将 jenkins.network.com 解析为 10.10.10.0 网络。我想通过代理返回，因为它具有 SSL 终止以到达 sonarqube 服务器。有没有一种很好的方法来实现这一点，以保持代理后面的服务？我是否需要创建第二个带有 docker 网络的 DNS 服务器？是否可以通过 consul 让外部和内部服务都指向同一个域名？

编辑： 做这样的事情会奏效，因为一切都通过代理。因此，当詹金斯击中声纳时，它认为它的 ip 真的是 10.10.10.51 并且它可以通过那里击中它。

我需要它做什么： 我需要它退出代理，然后通过代理返回。即：

172.16.10.2 ---- 172.16.10.1 ----- 10.10.10.50 ----- 代理然后接管路由到正确的位置（172.16.10.3:8080 或其他东西）

Answer 1

因为你没有发布你的作曲。我做了一些假设。假设的组成如下

version: '3'

services:
  nginx:
    image: nginx
    ports:
      - 80:80
      - 443:443
    depends_on:
      - jenkins
      - sonar
  jenkins:
    image: jenkins
  sonar:
    image: sonarqube

所有这些都在10.10.10.50 上运行。现在，如果您在内部和外部将 DNS 设置为10.10.10.20，则jenkins.network.com 都将解析为10.10.10.50。但在 docker 网络中，您希望 jenkins.network.com 解析为容器的 IP。

所以如果以上都正确，那么下面是最简单的解决方案

version: '3'

service:
  nginx:
    image: nginx
    ports:
      - 80:80
      - 443:443
    depends_on:
      - jenkins
      - sonar
  jenkins:
    image: jenkins
    networks:
      default:
        aliases:
          - jenkins.network.com
  sonar:
    image: sonar
    networks:
      default:
        aliases:
          - sonar.network.com

在 nginx 镜像上我可以联系到jenkins.network.com

root@be6492f18851:/# telnet jenkins.network.com 8080
Trying 172.23.0.3...
Connected to jenkins.network.com.
Escape character is '^]'.
Connection closed by foreign host.

您可以从 jenkins 和声纳容器中执行此操作并获得相同的结果

Edit-1

如果您希望 DNS 通过代理，您可以更改该网络的别名

version: '3'

service:
  nginx:
    image: nginx
    ports:
      - 80:80
      - 443:443
    depends_on:
      - jenkins
      - sonar
    networks:
      default:
        aliases:
          - sonar.network.com
          - jenkins.network.com
  jenkins:
    image: jenkins
  sonar:
    image: sonar

Answer 2

用nginx做反向代理怎么样？
如果我没有误会，你想听 443 端口
并反向到 172.16.10.1
下面是一个 nginx 配置示例

server {
listen 443;
root /data/up1; 

location / {
  proxy_pass       172.16.10.1;
  proxy_set_header Host      $host;
  proxy_set_header X-Real-IP $remote_addr;
}

希望对你有帮助