docker - 使用 Traefik 的 Docker 容器内部与外部 dns 解析问题
问题描述
Docker 18.06.1-ce、traefik 1.7.3、dnsmasq、Mac 10.14
我使用 Traefik 进行了 docker-compose 设置,需要从 docker 网络/容器内部和外部访问多个服务。
在 linux 机器上(使用 Let'sEncrypt 和 http 重定向到 https),一切都使用相同的 FQDN 进行 docker 容器内部和外部访问,我不必使用服务名称。
当我curl http://belapi.dev.biodati.test
使用 docker-compose exec belapi /bin/bash 从管道容器内部运行时,出现以下错误(并且我没有看到它出现在 Traefik 访问日志中):
api@407cf7105aee:/app$ curl http://belapi.dev.biodati.test/status
curl: (7) Failed to connect to belapi.dev.biodati.test port 80: Connection refused
这工作正常(使用服务名称):
curl http://belapi:8000/status
我还可以在 docker 容器外的 Mac 上的 bash shell 中运行以下程序(我看到它访问了 Traefik 访问日志):
curl http://belapi.dev.biodati.test/status
我有 dnsmasq 设置将所有 *.test 域转发到 127.0.0.1。
从管道容器内部:
dig belapi.dev.biodati.test
;; QUESTION SECTION:
;belapi.dev.biodati.test. IN A
;; ANSWER SECTION:
belapi.dev.biodati.test. 7 IN A 127.0.0.1
我的码头工人撰写文件:
networks:
biodati:
external: true
services:
pipeline:
container_name: pipeline
image: biodati/bel_pipeline:dev
networks:
biodati:
traefik:
image: traefik:1.7
container_name: traefik
ports:
- "80:80"
- "443:443"
volumes:
- /var/run/docker.sock:/var/run/docker.sock
- ./conf/traefik.toml:/traefik.toml
- ./logs:/logs
networks:
biodati:
labels:
- traefik.enable=true
- traefik.backend=traefik
- traefik.frontend.rule=Host:traefik.${BS_HOST_NAME:?err}
- traefik.port=8080
- traefik.docker.network=biodati
# BEL API - core requirement
belapi:
container_name: belapi
image: belbio/bel_api:localdev
networks:
biodati:
labels:
- traefik.enable=true
- traefik.backend=belapi
- traefik.frontend.rule=Host:belapi.${BS_HOST_NAME:?err};
- traefik.port=8000
- traefik.docker.network=biodati
解决方案
有关如何解决此问题的完整详细信息:https ://medium.com/@williamhayes/local-dev-on-docker-fun-with-dns-85ca7d701f0a
基本上 - DNSMasq 运行良好,Mac Docker 桌面 DNS 映射运行良好。我可以查询我的服务域名(例如 service1.test)dig service1.test1
并取回 127.0.0.1,这正是我在 DNSMasq 中设置的。所以我的域名为我的主机返回了正确的 IP 地址。除了 - 我在我的容器中得到这个 - 所以 127.0.0.1 指的是我的容器环境。
在终端的 Mac 主机级别上运行以下命令:
sudo ifconfig lo0 alias 10.254.254.254
为 127.0.0.1 添加了一个别名,我可以在 DNSMasq 中使用它,而不是 127.0.0.1,它仍然会映射到我的本地主机,但它也适用于从我的 docker 容器路由。
现在我可以在我的 Mac 上使用本地域在 Docker 中进行本地开发,并从我的主机和通过容器间请求访问我的容器。
推荐阅读
- google-bigquery - BigQuery 中的游标
- python - Spotify 脚本未按预期打印歌曲/艺术家
- android - 如何使用 android 手机将 Jar 重新编译为 dex?
- jquery - 如何将 `div` 的内容转换为字符串
- reactjs - 如何过滤列表然后显示它
- angularjs - 如何使用 Jasmine 使用 angular.element("element").addClass 测试 AngularJS 服务应用 CSS 类?
- java - Spring 初始化中没有详细信息 创建名称为“entityManagerFactory”+ NullPointerException 的 bean
- math - 在 boost 上有效集成 n 维函数
- html - 为什么 flexbox 项目没有看起来居中并且边框底部没有覆盖整个空间?
- sql - 如何在主查询中编写 Unpivot 查询?