使用Traefik仅在内部网络上公开Docker数据库服务

时间:2019-02-15 08:17:41

标签: docker docker-compose docker-swarm traefik

假设我在docker-compose.yml中定义了两个服务“ frontend”和“ db”,它们分别部署到Docker群中,即它们也可以在不同的堆栈中运行。通过此设置,Traefik会自动为每个堆栈生成前端和后端。

现在,我在Jenkins管道中临时运行了另一个Docker容器,该容器将能够访问特定堆栈中的db服务。我的第一个想法是通过将db服务添加到cluster-global-net网络中来公开服务,以便Traefik可以生成到bakend的前端路由。这基本上是有效的。

但是我想对“公共”隐藏数据库服务,同时仍然能够使用内部“默认”网络通过其堆栈或服务名称将另一个Docker容器连接到该容器。

这可以通过某种方式完成吗?

version: '3.6'

networks:
  default: {}
  cluster-global-net:
    external: true

services:
  frontend:
    image: frontend_image
    ports:
    - 8080
    networks:
    - cluster-global-net
    - default
    deploy:
      labels:
        traefik.port: 8080
        traefik.docker.network: cluster-global-net
        traefik.backend.loadbalancer.swarm: 'true'
        traefik.backend.loadbalancer.stickiness: 'true'
      replicas: 1
      restart_policy:
        condition: any

  db:
    image: db_image
    environment:
    - MYSQL_ALLOW_EMPTY_PASSWORD=false
    - MYSQL_DATABASE=db_schema
    - MYSQL_USER=db_user
    - MYSQL_PASSWORD=db_pass
    ports:
    - 3306
    volumes:
    - db_volume:/var/lib/mysql
    networks: 
    - default
    restart: on-failure
    deploy:
      labels:
        traefik.port: 3306
        traefik.docker.network: default

1 个答案:

答案 0 :(得分:1)

您需要的是两个都部署在其上的网络,但是其他任何人都看不到它。

为此,创建一个网络,将其添加到您的数据库服务和前端,以及您的临时服务中。确实,删除db上的traefik标签,因为这里不再需要它们。

EG:

...
networks:
  default: {}
  cluster-global-net:
    external: true
  db-net:
    external: true

services:
  frontend:
    image: frontend_image
    networks:
    - cluster-global-net
    - default
    - db-net
    deploy:
        ...

  db:
    image: db_image
    ...
    networks: 
    - default
    - db-net
    restart: on-failure
    #no labels


docker network create db-net 
docker stack deploy -c <mycompose.yml> <myfront>
docker service create --network db-net <myTemporaryImage> <temporaryService>

然后,临时服务和前端可以通过 db:3306

到达数据库

顺便说一句:不需要为前端打开端口,因为traefik将在内部访问它(trafik.port)。

编辑:具有从撰写文件创建的网络的新示例。

...
networks:
  default: {}
  cluster-global-net:
    external: true
  db-net: {}

services:
  frontend:
    image: frontend_image
    networks:
    - cluster-global-net
    - default
    - db-net
    deploy:
        ...

  db:
    image: db_image
    ...
    networks: 
    - default
    - db-net
    restart: on-failure
    #no labels


docker stack deploy -c <mycompose.yml> someStackName
docker service create --network someStackName_db-net <myTemporaryImage> <temporaryService>