如何使用 nginx docker 容器访问 localhost 上的服务器？

Question

我正在尝试使用 nginx 的 docker 化版本作为我的节点 (ExpressJS) 应用程序的代理服务器。无需对 nginx 进行任何配置并为容器发布端口 80，我就能看到默认的 nginx 登录页面。所以我知道这很有效。

现在我可以挂载包含proxy_pass localhost:3000 配置的启用站点的目录。我的节点应用程序在本地运行（不在任何 Docker 容器中），我可以通过端口 3000（即localhost:3000）访问它。但是，我假设在运行 nginx 容器、映射到端口 80 并代理我的 localhost:3000 的情况下，我将能够看到我的 very 简单（hello world）应用程序。相反，我收到了 502。

我需要向 docker 传递一些东西吗？这可能是 nginx 配置错误吗？这是我的 nginx 配置：

server {
  listen 0.0.0.0:80;
  server_name localhost;

  location / {
    proxy_pass http://localhost:3000;
  }
}

我尝试过使用this question，但似乎没有帮助。除非我做错了什么。

Answer 1

如果您使用 docker-for-mac 18.03 或更高版本，它会自动创建一个特殊的 DNS 条目 host.docker.internal，该条目动态绑定到主机 inet ip。然后，您可以使用 dns 名称从容器内部代理在主机上运行的服务，作为 localhost 的替代。

即一个 nginx 配置文件：

server {
  listen 0.0.0.0:80;
  server_name localhost;

  location / {
    proxy_pass http://host.docker.internal:3000;
  }
}

Answer 2

你可以得到你当前的IP地址如图here:

ifconfig en0 | grep inet | grep -v inet6 | awk '{print $2}'

然后您可以将--add-host 标志与docker run 一起使用：

docker run --add-host localnode:$(ifconfig en0 | grep inet | grep -v inet6 | awk '{print \$2}') ...

在您的proxypass 中使用localnode 而不是localhost。

Answer 3

是的。 Docker 需要了解您的主机。您可以使用--add-host 开关为其设置别名。在 *nix 盒子上创建名称“localbox”的别名，这将是：

docker run my_repo/my_image --add-host=localbox:<host_name>`

在 boot2docker 上会是：

docker run my_repo/my_image --add-host=localbox:192.168.59.3`

您应该将“192.168.59.3”替换为boot2docker ip 返回的任何内容。

然后，您应该始终通过别名 localbox 访问您的主机，因此只需将您的 nginx 配置更改为：

location / {
  proxy_pass http://localbox:3000;
} 

Answer 4

在 linux 上，这对我有用：

在 docker-compose.yml 中，将入口点脚本挂载到 nginx 容器中：

  nginx:
    image: nginx:1.19.2
    # ...
    volumes:
      - ./nginx-entrypoint.sh:/docker-entrypoint.d/nginx-entrypoint.sh:ro

入口点的内容将本地地址映射到主机本地地址。

apt update
apt install iproute2 -y
echo "`ip route | awk '/default/ { print $3 }'`\tdocker.host.internal" >> /etc/hosts

然后，您可以使用docker.host.internal，而不是在容器内使用localhost。

Answer 5

最后，如果您使用 Nginx 作为多个服务的反向代理，您可以使用 docker-compose 来旋转所有这些。确保仅在 Nginx 服务上公开端口“80:80”。其他服务您可以只公开服务端口而不映射到底层网络，如下所示：

web:
.....
    expose:
       - 8080
nginx:
.....
    port:
        - “80:80”

然后使用Nginx配置proxy_pass http://service-name:port 你根本不需要上游应用部分