1

Добрый день.

Я хочу изолировать инфраструктуру моего нового проекта используя Docker контейнеры и я новичок в Docker. Я застрял с проблемой. Прежде всего я покажу пример моего конфига, а затем опишу проблему.

Пример конфига

nginx:
          restart: always
          image: nginx:latest
          expose:
              - 80
          ports:
              - 8181:80
    #          - 80:80
          volumes:
              - ../.:/code
              - ./docker/nginx/hosts:/etc/nginx/conf.d/
              - ./docker/nginx/nginx.conf:/etc/nginx/nginx.conf
          links:
              - php
 php:
          restart: always
          build: docker/php5.6-fpm
      #    image: php:5.6-fpm
      #    ports:
      #        - 9000:9000
          volumes:
              - ../.:/code
          links:
                  - redis_loc
                  - postgres_loc
                  - memcached_loc
                  - rabbitmq_loc

Это пример. Я опустил детали для *_loc сервисов. Итак, у меня есть 2 локальных домена для разработки, такие как site1.loc и site2.loc. Я использую микросервисную архитектуру, и site2.loc - это микросервис для site1.loc.

У меня есть общий php контейнер для всего кода микросервисов и у меня есть такой же общий nginx для микросервисов, который сконфигурирован с помощью *.loc.conf конфигов. Nginx слушает 80 порт внутри Docker сети. Хосты доступны через 8181 порт на локальной машине. На локальной машине у меня есть фронт Nginx который проксирует 80 на соответствующие 8181 хосты. Конечно, в /etc/hosts на локальной машине у меня есть записи

127.0.0.1 site1.loc
127.0.0.1 site2.loc

Таким образом я могу открывать эти loc хосты в браузере и работать с ними независимо.

Проблема

Проблема в том, что site2.loc - это микросервис, и он должен быть доступен из php кода в site1.loc. Сейчас, когда я пробую послать запрос из site1.loc php кода в site2.loc, я получаю такую ошибку

'stream_socket_client(): unable to connect to site2.loc:80 (php_network_getaddresses: getaddrinfo failed: Name or service not known)'

Php не может найти путь для подключения.

Я уже пробовал применить docker-compose фишку, такую как extra_hosts на nginx и php контейнере, но это мне не помогло.

#      extra_hosts:
    #          - "site1.loc:nginx"
    #          - "site2.loc:nginx"

Я уже пробовал конфигурировать кастомную сеть, но это не то направление.

Также я уже пробовал jwilder/nginx-proxy, но это делает доступными хосты на локальной машине, а не внутри php контейнера.

Я ясно понимаю, что источник проблемы в том, что окружение php контейнера ничего не знает о site2.loc хосте. Предполагаю, что мне нужно что-то вроде hosts мапинга или dns.

Но я не знаю как это сконфигурировать и я не могу найти какой-то пример (гуглил вчера пол дня).

Как я могу сделать site2.loc достумным для site1.loc php кода?

UPD

Я только что понял, что можно использовать Consul. Или есть другие пути без Consul?

UPD

Помог способ с указанием хостов на 172.17.0.1 в extra_hosts. Подскажите, какой все таки лучше выбрать способ для продакшена - extra_hosts, dns, Consul? При условии, что у меня на сервере будут еще проекты рядом в контейнерах и без.

10
  • запросить по внутреней сети к
    – Naumov
    5 окт 2016 в 10:42
  • site2.loc тоже внутри своего докер-контейнера?
    – ilyapt
    5 окт 2016 в 11:17
  • 1
    Но ведь nginx и php это разные контейнеры? Тогда, во-первых, откуда php внутри контейнера должен знать, что site2.loc это 127.0.0.1, если запись об этом в файле /etc/hosts локальной машины, а не контейнера? А во-вторых, ваш код внутри php-контейнера обращаясь по адресу 127.0.0.1 будет обращаться сам к себе, а не к контейнеру с nginx. Внутри php-контейнера есть что-то, что слушает 80 порт?
    – ilyapt
    5 окт 2016 в 12:09
  • 1
    как вариант, можете попробовать использовать адрес 172.17.0.1, тк на него тоже должен производиться маппинг nginx порта
    – ilyapt
    5 окт 2016 в 12:37
  • 1
    Если у вас два микросервиса в разных контейнерах, то их стоит разнести. С учетом околонулевых накладных расходов можно завести перед каждым микросервисом дополнительный nginx и линковать их, как угодно.
    – etki
    6 окт 2016 в 1:48

1 ответ 1

1

Когда вы в Extra Hosts прокидываете значение nginx, php у вас ничего про него не знает, т.к. контейнеры изолированы, поэтому оно просто записывается в формате nginx site1.loc и все, но связать напрямую линками 2 контейнера, для того чтобы они видели друг-друга нельзя, возникнет ошибка связывания, поэтому раньше применяли патерны аля ambassador pattern.

Самое простое решение вашей проблемы.

Выполняем в командной строке:

ifconfig docker0

Берем из вывода inet addr

inet addr:172.17.0.1

Обычно он 172.17.0.1, это адрес хост машины в Docker. Далее открываем docker-compose.yml, находим контейнер с PHP и вставляем туда

extra_hosts:
   - "site1.loc:172.17.0.1"
   - "site2.loc:172.17.0.1"

172.17.0.1 - адрес вашей машины из ifconfig. Делаем пересоздание контейнеров, docker-compose up -d

Есть также решения через создание сети, external dns. Эти решения есть в статье по Bi-directional Linking Problem

4
  • Но ведь эти ip адреса динамические и постоянно меняются. Мне надо их как-то зафиксировать, чтобы docker-compose был всегда с правильными адресами. Или 172.17.0.1 всегда такой, как точка входа? 5 окт 2016 в 12:52
  • 2
    172.17.0.1 - постоянный адрес вашей хост-машины. Контейнеры будут обращаться на хост-машину и запрашивать адрес для требуемых адресов.
    – Firepro
    5 окт 2016 в 12:58
  • 1
    Пользователь, который поставил минус и написал, что я неправ, а потом удалил свой коммент, можно было бы и минус тоже убрать :)
    – Firepro
    6 окт 2016 в 10:58
  • Firepro, помог способ с 172.17.0.1. Подскажите, какой все таки лучше выбрать способ для продакшена - extra_hosts, dns, Consul? При условии, что у меня на сервере будут еще проекты рядом в контейнерах и без. 6 окт 2016 в 15:54

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими условиями использования и подтверждаете, что прочитали и поняли наши политику конфиденциальности и нормы поведения.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.