Docker Nginx + Node：地址已在使用中

Question

我正在尝试使用 Node.js（外部，在主机上）配置 Nginx（在 Docker 容器内）。 Nginx 配置使用upstream 和proxy-pass 指令：

upstream helloworld {
    server localhost:8080;
}

server {
    listen 443;
    ssl on;
    ssl_certificate /some/cert.crt;
    ssl_certificate_key /some/cert.key;
    location / {
        proxy_pass http://helloworld;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection 'upgrade';
        proxy_set_header Host $host;
        proxy_cache_bypass $http_upgrade;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto https;
    }
}

Node 应用程序侦听主机的 8080 端口。现在，我启动 Nginx 容器

docker run \
        -d \
        -p 80:80 \
        -p 443:443 \
        -p 8080:8080 \
        -v /some/mounts:/to/some/mounts \
        --name nginx \
        nginx:alpine

我希望 Nginx 接收到端口 80 和 443 的连接并将它们转发到其容器内的端口 8080，然后将其转发到主机的端口 8080 到 Node 应用程序 (-p 8080:8080)，但是它给出了一个错误：Error starting userland proxy: listen tcp 0.0.0.0:8080: bind: address already in use.

我尝试将localhost 更改为127.0.0.1，甚至更改为主机的IP 地址（172.17.0.1 由$ /sbin/ip route 从 Nginx 容器内部生成），但似乎都不起作用.如果我在启动容器时不使用-p 8080:8080，它也不起作用。

即使172.17.0.1 是主机的 IP 地址，我也无法从 Nginx 容器内连接到它：

$ wget 172.17.0.1:8080
Connecting to 172.17.0.1:8080... failed: Connection refused.

现在，我知道我可以 Dockerize 我的 Node 应用程序并在启动 Nginx 容器时使用 --link 参数，但这暂时不是解决方案，因为它需要大量重写 Node 应用程序。

非常感谢任何帮助。

Answer 1

我首先建议您将 nodejs 应用程序移动到与 nginx 位于同一网络（桥接网络）上的容器中。它使它更容易/更安全（在 nginx 公共代理后面隔离节点）。

否则，在主机网络上运行 nginx，使其localhost 与主机相同。

docker run \
    -d \
    -p 80:80 \
    -p 443:443 \
    -p 8080:8080 \
    -v /some/mounts:/to/some/mounts \
    --name nginx \
    --network host \
    nginx:alpine

如果您仍然收到bind: address already in use，那是因为不止一项服务正在监听该地址。使用 netstat 或 lsof (linux|osx) 找出正在监听 8080 的进程。

有关网络设置的一些额外信息。 https://docs.docker.com/engine/reference/run/#/network-settings