Question

我尝试使用除localhost之外的其他网址访问我的Docker容器。容器是nginx网络服务器，提供Ember应用程序的静态文件。我的nginx配置如下所示：

server {
    listen       80;
    server_name  my-app.dev;

    #charset koi8-r;
    #access_log  /var/log/nginx/log/host.access.log  main;

    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }

    #error_page  404              /404.html;

    # redirect server error pages to the static page /50x.html
    #
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }

    # proxy the PHP scripts to Apache listening on 127.0.0.1:80
    #
    #location ~ \.php$ {
    #    proxy_pass   http://127.0.0.1;
    #}

    # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
    #
    #location ~ \.php$ {
    #    root           html;
    #    fastcgi_pass   127.0.0.1:9000;
    #    fastcgi_index  index.php;
    #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
    #    include        fastcgi_params;
    #}

    # deny access to .htaccess files, if Apache's document root
    # concurs with nginx's one
    #
    #location ~ /\.ht {
    #    deny  all;
    #}
}

我想通过my-app.dev:8080访问我的申请。所以我的Dockerfile看起来像这样：

FROM nginx:alpine

COPY ./my-app-nginx.conf /etc/nginx/conf.d/default.conf

COPY ./dist /usr/share/nginx/html

EXPOSE 80

我的docker-compose.yml文件是这样的：

version: "2"

services:
  web:
    restart: always
    image: me/my-app:latest
    build:
      context: .
      dockerfile: Dockerfile

    container_name: my-app

    # Keep the stdin open, so we can attach to our app container's process
    # and do things such as debugging, etc:
    stdin_open: true

    # Enable sending signals (CTRL+C, CTRL+P + CTRL+Q) into the container:
    tty: true

    ports:
      - "8080:80"

我必须修改主机上的host文件以映射127.0.0.1 my-app.dev，否则它无法正常工作。

Answer 1

我想说你想要的就是打破封装原则，这是使用docker的优势之一。

一旦你必须修改主机以使其以某种方式工作，你就会走出泊坞规则。

我不是说这是不可能的，但你应该在打破隔离之前考虑一下。

想象一下，如果我可以重新映射google.com只运行一组docker容器，那实际上是一个安全问题。

如果您想在主机中识别您的应用，手动修改/etc/hosts文件是保持对主机系统的控制的最安全方式。

Docker自动更新nginx webserver容器的主机文件

1 个答案: