当前位置: 首页 > 编程笔记 >

利用python自动生成docker nginx反向代理配置

濮阳功
2023-03-14
本文向大家介绍利用python自动生成docker nginx反向代理配置,包括了利用python自动生成docker nginx反向代理配置的使用技巧和注意事项,需要的朋友参考一下

利用python自动生成docker nginx反向代理配置

由于在测试环境上用docker部署了多个应用,而且他们的端口有的相同,有的又不相同,数量也比较多,在使用jenkins发版本的时候,不好配置,于是想要写一个脚本,能在docker 容器创建、停止的时候,自动生成nginx反向代理,然后reload nginx

我的原则是尽量简单,轻量,内存占用少

目标很明确,只要能监听到docker的容器启动/停止事件,即可

网上查了一下可以用docker events来监听docker事件,试了一下,发现基本可以满足,于是用python写了一段程序,用来监听docker事件

python

#!/usr/bin/python
# coding: utf8
import os
import json
import re
import subprocess


def override(path, text):
  if not os.path.exists(path) and os.path.exists(path+"_temp"):
    os.rename(path+"_temp",path)
  fw = open(path+"_temp", 'wb')
  fw.write(text)
  fw.close()
  if os.path.exists(path):
    os.remove(path)
  os.rename(path+"_temp", path)


def read(path):
  try:
    fr = open(path, "rb")
  except IOError:
    print "The file don't exist, Please double check!"
    return
  lines = fr.readlines()
  ret = ''
  for line in lines:
    ret += line
  return ret


def read_jsonfile(path):
  return json.loads(read(path))


def cmd(command):
  return os.popen(command).read()


def get_name(container):
  return cmd("docker inspect -f '{{.Name}}' " + container).replace("/", "").replace('\n', '')


def get_ip(container):
  return cmd("docker inspect -f '{{.NetworkSettings.IPAddress}}' " + container).replace('\n', '')


def get_port(container):
  return cmd("docker inspect -f '{{.Config.ExposedPorts}}' " + container).replace('/tcp:{}]', '').replace('map[', '').replace('\n', '')


def get_info(container):
  filename = "/var/lib/docker/containers/" + container + "/config.v2.json"
  config = read_jsonfile(filename)

  name = config['Name'].replace("/", "")
  port = config['Config']['ExposedPorts'].keys()[0].replace('/tcp', '')
  ip = cmd("docker inspect -f '{{.NetworkSettings.IPAddress}}' " + name)
  # ip = config['NetworkSettings']['Networks']['bridge']['IPAddress']

  ret = {'name': name, 'port': port, 'ip': ip}
  return ret


tpl = """
  server {
    listen 80;
    server_name $name.test.com;
    location / {
    proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header Host $http_host;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_pass http://$ip:$port;
    }
  }
"""


def generate_conf():
  print "generate_conf"
  out = cmd("docker ps | grep -v CONTAINER | awk '{print $1}'")
  containers = out.split("\n")
  servers = ''
  hosts = ''
  for con in containers:
    if con != '':
      name = get_name(con)
      ip = get_ip(con)
      port = get_port(con)
      print ip, port
      if len(port) >= 2:
        servers += tpl.replace("$name", name).replace("$ip", ip).replace("$port", port)
        hosts += "11.12.13.14 " + name + ".test.com\n"
  override('/usr/local/openresty/nginx/conf/vhost.conf', servers)
  override('/usr/local/openresty/nginx/html/vhost.html', "<pre>" + hosts + "</pre>")


def reload_nginx():
  print "reload nginx"
  cmd('nginx -s reload')


def auto_reload():
  generate_conf()
  reload_nginx()

print " ==================== docker events ==================== "

# auto_reload()

proc = subprocess.Popen(["docker", "events"],
            # shell=True,  # windows: true, linux: false
            stdout=subprocess.PIPE)

while 1:
  out = proc.stdout.readline()
  event = re.sub('\(|\)', "", out).split(" ")
  if out.find('container stop') != -1:
    auto_reload()
    print ' container stop '
  elif out.find('container start') != -1:
    auto_reload()
    print ' start container '
  if out == '':
    print "out "
    break

启动命令:

nohup ./docker.py > /dev/null 2>&1 &

程序会在后台运行,断开ssh也不会结束

主要就是生成一个 conf 文件,这个文件要在nginx.conf里面引入,然后每次有容器启动/停止都生成这个文件,然后重启nginx,我这了还把容器名加上一个域名,组合成了一个子域名,然后把对应的映射关系生成了一个html文件,通过浏览器可以访问这个文件,然后把对应的代码 复制到本机的 hosts 文件里面,可以实现通过域名访问应用,当然只是开发测试的时候会这么做,但是也足够了。

感谢阅读,希望能帮助到大家,谢谢大家对本站的支持!

 类似资料:
  • 我在一个自动生成的代理后面。 我已经配置了设置。xml来使用这个代理,但它仍然不起作用。Android SDK可以很好地使用我设置的同一个代理。 我还能做些什么让maven工作? 错误: 如何获取我的NTLM身份验证凭据? 这是输出消息。在我的wpad中。dat(从我获取代理数据的地方),我没有指定的用户名和密码。。。

  • 我在设置apache反向代理服务器时遇到问题,希望您能提供帮助。 我安装了带有apache的ubuntu服务器,并启用了以下模块: 然后我用以下内容在代理上设置000-default.conf: 路由器上的端口80和443被转发到代理服务器。在服务(1-3)服务器上,使用来自Lets Encrypt的证书启用SSL。 谢谢你的帮助!

  • 本文向大家介绍利用Python半自动化生成Nessus报告的方法,包括了利用Python半自动化生成Nessus报告的方法的使用技巧和注意事项,需要的朋友参考一下 0x01 前言 Nessus是一个功能强大而又易于使用的远程安全扫描器,Nessus对个人用户是免费的,只需要在官方网站上填邮箱,立马就能收到注册号了,对应商业用户是收费的。当然,个人用户是有16个IP限制,通过企业邮箱可以体验免费7天

  • 如果您想使用 Nginx 作为 Gitea 的反向代理服务,您可以参照以下 nginx.conf 配置中 server 的 http 部分: server { listen 80; server_name git.example.com; location / { proxy_pass http://localhost:3000; } } 使用

  • 什么是反向代理 反向代理(Reverse Proxy)方式是指用代理服务器来接受 internet 上的连接请求,然后将请求转发给内部网络上的服务器,并将从服务器上得到的结果返回给 internet 上请求连接的客户端,此时代理服务器对外就表现为一个反向代理服务器。 举个例子,一个用户访问 http://www.example.com/readme,但是 www.example.com 上并不存在

  • 反向代理是一个 V2Ray 的附加功能,可以把服务器端的流量向客户端转发,即逆向流量转发。 反向代理功能在 V2Ray 4.0+ 可用。目前处于测试阶段,可能会有一些问题。 反向代理的大致工作原理如下: 假设在主机 A 中有一个网页服务器,这台主机没有公网 IP,无法在公网上直接访问。另有一台主机 B,它可以由公网访问。现在我们需要把 B 作为入口,把流量从 B 转发到 A。 在主机 A 中配置一