将 /etc/hosts 与 docker 一起使用

Question

在我的 Mac 上，我使用运行 Ubuntu 和 apache 的 vagrant，并为我的各种 apache 代码存储库提供虚拟主机条目。在 OSX 方面，我为每个 v-host 条目创建 /etc/hosts 条目。

我正在尝试使用 docker 达到相同的效果，但我很难在访问应用程序时不必指定端口号的情况下解决这个问题，我不想这样做。例如：我的 /etc/hosts 中有 127.0.0.1 dockertest.com，然后我可以通过 http://dockertest.com:8080 访问它。我希望能够在不指定端口的情况下直接转到http://dockertest.com。我怎样才能做到这一点？我知道端口号不能在 /etc/hosts 文件中使用，所以我正在寻找一种可以模拟效果的方法。我需要能够同时运行多个 docker 应用程序，因为一些代码库相互通信并且每个代码库都需要有自己唯一的主机名，所以我不认为在 docker- 中简单地将端口设置为 80:80 compose 文件将起作用，因为每个应用程序都将（尝试）在 127.0.0.1:80 上运行。

对于上下文，我遵循this tutorial 在 docker 上运行 apache、php 和 mysql。我的所有文件都与该站点上显示的完全相同。

更新

以下docker-compose.yml 文件出现502 Bad Gateway nginx 错误。

version: "3.3"
services:
  php:
    build: './php/'
    networks:
      - backend
    volumes:
      - ./public_html/:/var/www/html/
  apache:
    build: './apache/'
    depends_on:
      - php
      - mysql
    networks:
      - frontend
      - backend
    volumes:
      - ./public_html/:/var/www/html/
    environment:
      - VIRTUAL_PORT=3000
      - VIRTUAL_HOST=dockertest.com
  mysql:
    image: mysql:5.6.40
    networks:
      - backend
    environment:
      - MYSQL_ROOT_PASSWORD=rootpassword
  nginx-proxy:
    image: jwilder/nginx-proxy
    ports:
      - 80:80
    volumes:
      - /var/run/docker.sock:/tmp/docker.sock:ro
networks:
  frontend:
  backend:

更新 2

解决了“502 Bad Gateway”错误，这是更新后的docker-compose.yml 文件。我必须将 nginx-proxy 添加到我引用的网络之一。我的问题还没有完全解决，但我确实有一部分工作。对于阅读本文并寻找解决方案的任何人，我创建了另一个问题 here 以防止这个问题变得太长。

version: "3.3"
services:
  php:
    build: './php/'
    networks:
      - backend
    volumes:
      - ./public_html/:/var/www/html/
  apache:
    build: './apache/'
    depends_on:
      - php
      - mysql
    networks:
      - frontend
      - backend
    volumes:
      - ./public_html/:/var/www/html/
    environment:
      - VIRTUAL_HOST=dockertest.com
  mysql:
    image: mysql:5.6.40
    networks:
      - backend
    environment:
      - MYSQL_ROOT_PASSWORD=rootpassword
  nginx-proxy:
    image: jwilder/nginx-proxy
    networks:
      - backend
    ports:
      - 80:80
    volumes:
      - /var/run/docker.sock:/tmp/docker.sock:ro
networks:
  frontend:
  backend:

Answer 1

您可以使用jwilder/nginx-proxy，它是由其他容器的env vars自动配置的反向代理，因此您无需手动编写nginx代理配置。同样根据要求，它允许使用特定端口将请求转发到。

# docker-compose.yml

version: '3.3'

services:

  lamp:
    environment:
      VIRTUAL_HOST: some_domain.dev
      VIRTUAL_PORT: 9999
    image: my_lamp_image

  app:
    environment:
      VIRTUAL_HOST: another_domain.dev
      VIRTUAL_PORT: 3000
    image: my_app_image

  nginx-proxy:
    image: jwilder/nginx-proxy
    ports:
      - 80:80
    volumes:
      - /var/run/docker.sock:/tmp/docker.sock:ro

# /etc/hosts

127.0.0.1 some_domain.dev
127.0.0.1 another_domain.dev

jwilder/nginx-proxy 有很多不错的功能，如 ssl、uwsgi、fastcgi，也可以在生产环境中使用。还有像let's encrypt ssl和man in the middle proxy这样的“伴侣”添加。

Answer 2

看起来您的 apache 服务器在容器内的端口 80 上运行。如果你想在 /etc/hosts 条目中使用 dockertest.com 外部，那么你也必须在外部使用端口 80。

1. 为 dockertest.com 域创建 /etc/hosts 条目
2. 如果您使用 docker，请使用 -p 80:80 运行它，或者如果您使用 docker-compose

ports:
  - "80:80"

Answer 3

一种可能性是将所有应用程序设置在各自的容器中，然后通过docker network 连接它们。

为了访问所有容器，我建议将 nginx webserver 容器添加到网络中作为反向代理，然后您可以将其绑定到计算机的 80 端口。

然后，您可以为每个应用单独定义一个location，也可以定义一个通用位置，例如

# sample.conf
server {
  listen 80 default_server;
  server_name ~ (?<docker_host_name>.+);
  location ~ {
    # for actual request forwarding
    proxy_pass                         http://$docker_host_name$1$is_args$args;
    # some stuff I figured out I have to use in order for service to work properly
    proxy_set_header                   Upgrade $http_upgrade;
    proxy_set_header                   Connection 'upgrade';
    proxy_http_version                 1.1;
    proxy_cache_bypass                 $http_upgrade;
    proxy_set_header Host              $host;
    proxy_set_header X-Real-IP         $remote_addr;
    proxy_set_header X-Forwarded-For   $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
  }
}

此配置必须内联放置在原始 /etc/nginx/nginx.conf 中或包含在 http 配置块中的单独文件中。

重启 nginx 服务或容器后（取决于容器设置），您应该能够访问 docker 网络内的所有服务，并且所有服务应该能够毫无问题地相互通信。

当然，您仍然必须将条目保留在 hosts 文件中，以便您的计算机知道它必须在本地处理请求。

编辑：

原始配置（可能）没有做它应该做的事情。 所以，我想出了一个更新的版本，它应该可以完成工作：

# sample.conf
server {
  listen 80 default_server;
  location ~ {
    # for actual request forwarding
    proxy_pass                         http://$host$1$is_args$args;
    # some stuff I figured out I have to use in order for service to work properly
    proxy_set_header                   Upgrade $http_upgrade;
    proxy_set_header                   Connection 'upgrade';
    proxy_http_version                 1.1;
    proxy_cache_bypass                 $http_upgrade;
    proxy_set_header Host              $host;
    proxy_set_header X-Real-IP         $remote_addr;
    proxy_set_header X-Forwarded-For   $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
  }
}

使用此配置，nginx 服务器将侦听端口 80 上的所有传入请求，并将它们转发到网络内的适当容器。 您也不必自己配置主机解析，因为 docker 容器名称也代表容器的主机（-名称）。

希望这对你有用。