将 Docker 容器应用程序与现有的 Apache Web 服务器连接

Question

我对 Docker 还很陌生，我很难理解如何使我的“包含”应用程序可以从 Internet 访问。

[我当前的配置] 两个网站（在 /var/www/html 中）+ 标准 Apache + 一些 tweeking 我想应用于我部署的所有新内容（基于 CSP 的头文件重写，使用 Certbot 等进行 SSL 证书更新）。我对我目前的信心相当满意。

[我的两个应用程序] 两者都是独立应用程序（只需要一个数据库）。

-official wordpress 图片。 (-> 新域名)

-基于 django 的应用程序，包含基于 this tutorial 的 gunicorn 服务器（-> 现有域的子域）

[问题]如果我将两个应用程序都绑定在端口 8080 和 8000 上，浏览器将无法访问它，因为 DNS 服务器不处理端口（据我了解，正确如果我错了我）。如果我在标准端口上绑定，我将与我现有的 Apache 发生冲突。

你会如何处理它？我可以使用某种mod_proxy 重定向到容器的内部 IP 吗？有没有更清洁、更安全、更安全的方法？

<VirtualHost *:443>
    ServerName sub.mydomain.io
    Redirect "/" "http://172.17.0.2/"

    ErrorLog /var/log/apache2/error.zarebski.io.com.log
    Include /etc/letsencrypt/options-ssl-apache.conf
    SSLCertificateFile /etc/letsencrypt/live/mydomain.io/fullchain.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/mydomain.io/privkey.pem
</VirtualHost>

Answer 1

如果多个应用程序在不同的端口和不同的本地 IP 地址上运行，推荐的方法是使用Reverse Proxy

基本上，您配置您的 apache 以将请求转发到这些服务，即：

<VirtualHost *:443>
    ServerName sub.mydomain.io
    ProxyPass "/wordpress" "http://172.17.0.2:8080/"
    ProxyPass "/django" "http://172.17.0.2:8000/"

    ErrorLog /var/log/apache2/error.mydomain.io.com.log
    Include /etc/letsencrypt/options-ssl-apache.conf
    SSLCertificateFile /etc/letsencrypt/live/mydomain.io/fullchain.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/mydomain.io/privkey.pem
</VirtualHost>

如果您有多个外部域，您可以使用 Name Based Virtual hosts

Answer 2

嗯，我花了一段时间才弄清楚，因为有两个主要的角落案例。我会坚持一种情况：wordpress 图片

<VirtualHost *:443>
    ServerName new_domain.eu
    ProxyPass / http://localhost:8081/

    <Location />
            AddOutputFilterByType SUBSTITUTE text/html
            SetOutputFilter proxy-html
            ProxyPassReverse /
            Substitute "s|http://localhost:8081/|https://new_domain.eu/|i"
            RequestHeader    unset  Accept-Encoding
    </Location>

    SSLCertificateFile /etc/letsencrypt/live/new_domain.eu/fullchain.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/new_domain.eu/privkey.pem
    Include /etc/letsencrypt/options-ssl-apache.conf
</VirtualHost>

[首先]，我无法从他们的本地ip（即172.7.0.3:80，不知道为什么）访问容器，所以我使用了本地主机设置容器时定义的端口：

docker run -e WORDPRESS_DB_PASSWORD=thePassWord --name wordpress --link wordpressdb:mysql -p 8081:80 -v "$PWD/html":/var/www/html -d wordpress

[secondly] 然后，棘手的部分是正确处理相对 url（例如 some/path/to/css），因为这些是不可访问的。显然，这是一个well known issue。这部分是最长的：在 Apache 2.4 周围发生了很大变化，语法没有很好的记录。基本上，

Substitute "s|http://localhost:8081/|https://new_domain.eu/|i" 

替换 html 中的所有 url，以便可以正确访问相关资源（css、js、png 等）。

[可能的改进] 我不太满意端口 8081 从外部世界可见。这意味着可以从这个端口访问应用程序，绕过我在 apache.conf 中设置的规则。我通过添加 iptables 规则

解决了这个问题

iptables -A INPUT -p tcp -s localhost --dport 8081 -j ACCEPT
iptables -A INPUT -p tcp --dport 8081 -j DROP

不太优雅，所以如果有人有建议，请告诉我。

\//_