Erstellen Sie einen Nginx-Reverse-Proxy mit Docker

address.IP }}:{{ $address.Port }}; {{
end }} {{ end }}

#ssl_cert
ificate /etc/nginx/certs/demo.pem; #ssl_certificate_key
/etc/nginx/certs/demo.key;

gzip_types text/plain text/css application/json application/x-javascript
           text/xml application/xml application/xml+rss text/javascript;

server_name {{ $host }};

location / {
    proxy_pass http://{{ $host }};
    include /etc/nginx/proxy_params;
}

Diese Vorlage verwendet den folgenden Befehl Führen Sie Folgendes aus:

-only-exposed - 仅使用暴露出端口的容器.
-watch - 运行后，观察容器的事件，并重新生成模板.
-notify "/etc/init.d/nginx reload" - 重新加载nginx.
templates/nginx.tmpl - nginx模板.
/etc/nginx/sites-enabled/default - 目标文件.

upstream demo1.localhost {

Server 172.17.0.3:5000;
}

server {

}

gzip_types text/plain text/css application/json application/x-javascript
           text/xml application/xml application/xml+rss text/javascript;

server_name demo1.localhost;

location / {
    proxy_pass http://demo.localhost;
    include /etc/nginx/proxy_params;
}

Server 172.17.0.5:5000;

server {
#ssl_certificate /etc/nginx/certs/demo.pem; #ssl_certificate_key /etc/nginx/certs/demo.key;

}

gzip_types text/plain text/css application/json application/x-javascript
           text/xml application/xml application/xml+rss text/javascript;

server_name demo2.localhost;

location / {
    proxy_pass http://demo2.localhost;
    include /etc/nginx/proxy_params;
}

**Sie können den von mir erstellten Build ausprobieren.

index.docker.io/u/jwilder/nginx-proxy/

docker run -e VIRTUAL_HOST=foo.bar.com -t …

auf dem Hub.

**

** Das Generieren der Nginx-Reverse-Proxy-Konfiguration für den Docker-Container kann mithilfe der Docker-API automatisch erfolgen. Dieser Ansatz vereinfacht die Bereitstellung und verbessert die Verfügbarkeit.

Übersetzung. Siehe den Originaltext: http://jasonwilder.com/blog/2014/03/25/automated-nginx-reverse-proxy-for-docker/

Ein Reverse-Proxy kann beispielsweise SSL-Terminierung, Lastausgleich, Anforderungsrouting, Caching, Komprimierung und sogar A/B-Tests bereitstellen.

Beim Ausführen von Webdiensten mit Docker-Containern kann die Ausführung eines Reverse-Proxys die Bereitstellung vereinfachen.

**

** Docker-Containern werden zufällige IPs und Ports zugewiesen, was das Auffinden dieser Container aus Client-Perspektive schwierig macht. Standardmäßig sind diese IPs und Ports privat und können von außen nicht aufgerufen werden, es sei denn, sie sind an den Host gebunden.

Reverse Proxy kann die oben genannten Probleme lösen und gleichzeitig die Zuverlässigkeit verbessern, indem es keine Ausfallzeiten bietet.

**

**Legen Sie den Reverse-Proxy fest, wenn der Container gestartet und gestoppt wird. Konfiguration ist eine verantwortungsvolle Angelegenheit. Oft müssen Konfigurationen manuell aktualisiert werden, was viel Zeit in Anspruch nimmt und fehleranfällig ist.

Glücklicherweise bietet Docker eine Remote-Aufruf-API, die die IP und den Port des Containers sowie bereits konfigurierte Metadaten einfach beobachten und darauf zugreifen kann. Darüber hinaus bietet Docker auch eine Echtzeit-Ereignis-API, mit der Benachrichtigungen gesendet werden können, wenn der Container startet und stoppt. Diese APIs können verwendet werden, um Reverse-Proxy-Konfigurationen automatisch zu generieren.

docker-gen ist eine kleine Anwendung. Es verwendet die Docker-API, um die Metadaten des Containers in die Vorlage zu importieren. Nachdem Sie die Vorlage generiert haben, können Sie diese zum Neustarten des Dienstes verwenden.

Mit Docker-Gen können Sie automatisch eine Nginx-Konfiguration generieren und Nginx neu laden, wenn sich die Konfiguration ändert. Die gleiche Methode kann für die Docker-Protokollverwaltung verwendet werden.

**

** Das folgende Nginx-Vorlagenbeispiel kann zum Generieren von Docker-Containern Reverse Proxy verwendet werden Konfiguration. Diese Vorlage verwendet Golang. Die Groupby-Vorlagenfunktion wird zum Gruppieren laufender Container verwendet. Die Gruppierung basiert auf der Umgebungsvariablen VIRTUAL_HOST. Diese Methode vereinfacht das Durchlaufen von Containern, um ein Backend mit Lastausgleich zu generieren, und unterstützt außerdem die Bereitstellung ohne Ausfallzeiten.

container := groupBy

„Env.VIRTUAL_HOST“ }} upstream {{

Host }} {

{{ Bereich

Wert := Container }} 
 {{ mit

Adresse := Index value.Addresses 0 }}
server {{

address.IP }}:{{ $address .Port }};
{{ end }}
{{ end }}

}

server {
#ssl_certificate /etc/nginx/certs/demo.pem; #ssl_certificate_key /etc/nginx/certs/demo.key;

gzip_types text/plain text/css application/json application/x-javascript
           text/xml application/xml application/xml+rss text/javascript;

server_name {{ $host }};

location / {
    proxy_pass http://{{ $host }};
    include /etc/nginx/proxy_params;
}

{{ end }}

docker - gen -only-exposed -watch -notify „/etc/init.d/nginx reload“ templates/nginx.tmpl /etc/nginx/sites-enabled/default

-only-exposed - 仅使用暴露出端口的容器.
-watch - 运行后，观察容器的事件，并重新生成模板.
-notify "/etc/init.d/nginx reload" - 重新加载nginx.
templates/nginx.tmpl - nginx模板.
/etc/nginx/sites-enabled/default - 目标文件.

Server 172.17.0.4:5000;
Server 172.17.0.3:5000;
}

#ssl_certificate /etc/nginx/certs/demo.pem; #ssl_certificate_key /etc/nginx/certs/demo.key;

gzip_types text/plain text/css application/json application/x-javascript
           text/xml application/xml application/xml+rss text/javascript;

server_name demo1.localhost;

location / {
    proxy_pass http://demo.localhost;
    include /etc/nginx/proxy_params;
}

upstream demo2.localhost {

}

server {

}

gzip_types text/plain text/css application/json application/x-javascript
           text/xml application/xml application/xml+rss text/javascript;

server_name demo2.localhost;

location / {
    proxy_pass http://demo2.localhost;
    include /etc/nginx/proxy_params;
}

Probieren Sie es aus

**

Führen Sie den Nginx-Proxy-Container aus:

Fazit

** Das Generieren der Nginx-Reverse-Proxy-Konfiguration für den Docker-Container kann mithilfe der Docker-API automatisch erfolgen. Dieser Ansatz vereinfacht die Bereitstellung und verbessert die Verfügbarkeit.

Diese Lösung ist sehr praktisch für Container, die auf einem einzelnen Host ausgeführt werden. Bietet die Erkennung von Konfigurationsabhängigkeitsdiensten für verteilte Hosts. Sie können einen Blick auf die Entdeckungen des Docker-Dienstes werfen und eine Lösung finden.