【发布时间】：2017-08-21 18:50:14
【问题描述】：
我正在使用 nginx-proxy 将子域连接到不同的 docker 服务。由于最后一次图像更新之一，我无法再连接到我的 gitlab 实例。我不知道 nginx-proxy 或 gitlab 更新是否导致了这个问题。当我尝试连接到 gitlab.mydomain.com 时，出现以下错误：
- 浏览器：502 错误网关。 nginx/1.13.3
-
nginx-代理日志：
nginx-proxy_1 | nginx.1 | 2017/08/14 11:44:10 [错误] 39#39: *1672 connect() 在连接到上游时失败（111：连接被拒绝），客户端：178.201.120.94，服务器：gitlab.mydomain.com，请求： “GET / HTTP/2.0”，上游：“https://172.18.0.2:443/”，主机：“gitlab.mydomain.com”
nginx-proxy_1 | nginx.1 | gitlab.mydomain.com 178.201.120.94 - - [14/Aug/2017:11:44:10 +0000] "GET / HTTP/2.0" 502 575 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/60.0.3112.90 Safari/537.36"
nginx-proxy_1 | nginx.1 | 2017/08/14 11:44:11 [错误] 39#39: *1672 connect() 失败（111：连接被拒绝）同时连接到上游，客户端：178.201.120.94，服务器：gitlab.mydomain.com，请求： “GET /favicon.ico HTTP/2.0”，上游：“https://172.18.0.2:443/favicon.ico”，主机：“gitlab.mydomain.com”，引用者：“https://gitlab.***.com/”
我的 docker-compose 文件：
version: '2'
services:
nginx-proxy:
image: jwilder/nginx-proxy
ports:
- "80:80"
- "443:443"
volumes:
- /var/local/nginx/certs:/etc/nginx/certs
- /etc/letsencrypt:/etc/letsencrypt
- /var/run/docker.sock:/tmp/docker.sock:ro
gitlab:
image: gitlab/gitlab-ce:latest
ports:
- "2222:22"
hostname: 'gitlab.***.com'
expose:
- 443
- 22
- 80
- 25
environment:
- "VIRTUAL_HOST=gitlab.***.com,www.gitlab.***.com"
- "VIRTUAL_PORT=443"
- "VIRTUAL_PROTO=https"
volumes:
- "gitlab-config:/etc/gitlab"
- "gitlab-log:/var/log/gitlab"
- "gitlab-data:/var/opt/gitlab"
- "/etc/letsencrypt:/etc/letsencrypt"
对此有什么想法吗？谢谢。
编辑：
来自 docker inspect gitlab 的网络设置：
"NetworkSettings": {
"Bridge": "",
"SandboxID": "...",
"HairpinMode": false,
"LinkLocalIPv6Address": "",
"LinkLocalIPv6PrefixLen": 0,
"Ports": {
"22/tcp": [
{
"HostIp": "0.0.0.0",
"HostPort": "2222"
}
],
"25/tcp": null,
"443/tcp": null,
"80/tcp": null
},
"SandboxKey": "/var/run/docker/netns/...",
"SecondaryIPAddresses": null,
"SecondaryIPv6Addresses": null,
"EndpointID": "",
"Gateway": "",
"GlobalIPv6Address": "",
"GlobalIPv6PrefixLen": 0,
"IPAddress": "",
"IPPrefixLen": 0,
"IPv6Gateway": "",
"MacAddress": "",
"Networks": {
"docker_default": {
"IPAMConfig": null,
"Links": null,
"Aliases": [
"abb170528bcc",
"gitlab"
],
"NetworkID": "...",
"EndpointID": "...",
"Gateway": "172.18.0.1",
"IPAddress": "172.18.0.2",
"IPPrefixLen": 16,
"IPv6Gateway": "",
"GlobalIPv6Address": "",
"GlobalIPv6PrefixLen": 0,
"MacAddress": "02:42:ac:12:00:02"
}
}
}
【问题讨论】：
-
对你的 gitlab 容器做 docker ps 和 docker 检查，看看它获取的 IP 是否正确？
-
gitlab 上的 docker inspect 给了我以下值： "Gateway": "172.18.0.1", "IPAddress": "172.18.0.2", ... 对我来说似乎是个错误？
-
在你的情况下检查有多少网络与 gitlab 相关联？
-
我添加了 docker inspect 的 networksettings 部分。这对你来说足够了吗？这个错误可能与 SSL 加密有关吗？还是一些 ipv6 的东西？
-
为了让其他人可以测试您的 docker-compose.yml，拥有 gitlab-config 卷的内容会很有用。你能发布一个去掉你私人数据的版本吗？
标签： docker nginx docker-compose gitlab jwilder-nginx-proxy