利用python自动生成docker nginx反向代理配置
由于在测试环境上用docker部署了多个应用,而且他们的端口有的相同,有的又不相同,数量也比较多,在使用jenkins发版本的时候,不好配置,于是想要写一个脚本,能在docker 容器创建、停止的时候,自动生成nginx反向代理,然后reload nginx
我的原则是尽量简单,轻量,内存占用少
目标很明确,只要能监听到docker的容器启动/停止事件,即可
网上查了一下可以用docker events来监听docker事件,试了一下,发现基本可以满足,于是用python写了一段程序,用来监听docker事件
python
#!/usr/bin/python # coding: utf8 import os import json import re import subprocess def override(path, text): if not os.path.exists(path) and os.path.exists(path+"_temp"): os.rename(path+"_temp",path) fw = open(path+"_temp", 'wb') fw.write(text) fw.close() if os.path.exists(path): os.remove(path) os.rename(path+"_temp", path) def read(path): try: fr = open(path, "rb") except IOError: print "The file don't exist, Please double check!" return lines = fr.readlines() ret = '' for line in lines: ret += line return ret def read_jsonfile(path): return json.loads(read(path)) def cmd(command): return os.popen(command).read() def get_name(container): return cmd("docker inspect -f '{{.Name}}' " + container).replace("/", "").replace('\n', '') def get_ip(container): return cmd("docker inspect -f '{{.NetworkSettings.IPAddress}}' " + container).replace('\n', '') def get_port(container): return cmd("docker inspect -f '{{.Config.ExposedPorts}}' " + container).replace('/tcp:{}]', '').replace('map[', '').replace('\n', '') def get_info(container): filename = "/var/lib/docker/containers/" + container + "/config.v2.json" config = read_jsonfile(filename) name = config['Name'].replace("/", "") port = config['Config']['ExposedPorts'].keys()[0].replace('/tcp', '') ip = cmd("docker inspect -f '{{.NetworkSettings.IPAddress}}' " + name) # ip = config['NetworkSettings']['Networks']['bridge']['IPAddress'] ret = {'name': name, 'port': port, 'ip': ip} return ret tpl = """ server { listen 80; server_name $name.test.com; location / { proxy_set_header X-Real-IP $remote_addr; proxy_set_header Host $http_host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_pass http://$ip:$port; } } """ def generate_conf(): print "generate_conf" out = cmd("docker ps | grep -v CONTAINER | awk '{print $1}'") containers = out.split("\n") servers = '' hosts = '' for con in containers: if con != '': name = get_name(con) ip = get_ip(con) port = get_port(con) print ip, port if len(port) >= 2: servers += tpl.replace("$name", name).replace("$ip", ip).replace("$port", port) hosts += "11.12.13.14 " + name + ".test.com\n" override('/usr/local/openresty/nginx/conf/vhost.conf', servers) override('/usr/local/openresty/nginx/html/vhost.html', "<pre>" + hosts + "</pre>") def reload_nginx(): print "reload nginx" cmd('nginx -s reload') def auto_reload(): generate_conf() reload_nginx() print " ==================== docker events ==================== " # auto_reload() proc = subprocess.Popen(["docker", "events"], # shell=True, # windows: true, linux: false stdout=subprocess.PIPE) while 1: out = proc.stdout.readline() event = re.sub('\(|\)', "", out).split(" ") if out.find('container stop') != -1: auto_reload() print ' container stop ' elif out.find('container start') != -1: auto_reload() print ' start container ' if out == '': print "out " break
启动命令:
nohup ./docker.py > /dev/null 2>&1 &
程序会在后台运行,断开ssh也不会结束
主要就是生成一个 conf 文件,这个文件要在nginx.conf里面引入,然后每次有容器启动/停止都生成这个文件,然后重启nginx,我这了还把容器名加上一个域名,组合成了一个子域名,然后把对应的映射关系生成了一个html文件,通过浏览器可以访问这个文件,然后把对应的代码 复制到本机的 hosts 文件里面,可以实现通过域名访问应用,当然只是开发测试的时候会这么做,但是也足够了。
感谢阅读,希望能帮助到大家,谢谢大家对本站的支持!
我在一个自动生成的代理后面。 我已经配置了设置。xml来使用这个代理,但它仍然不起作用。Android SDK可以很好地使用我设置的同一个代理。 我还能做些什么让maven工作? 错误: 如何获取我的NTLM身份验证凭据? 这是输出消息。在我的wpad中。dat(从我获取代理数据的地方),我没有指定的用户名和密码。。。
我在设置apache反向代理服务器时遇到问题,希望您能提供帮助。 我安装了带有apache的ubuntu服务器,并启用了以下模块: 然后我用以下内容在代理上设置000-default.conf: 路由器上的端口80和443被转发到代理服务器。在服务(1-3)服务器上,使用来自Lets Encrypt的证书启用SSL。 谢谢你的帮助!
本文向大家介绍利用Python半自动化生成Nessus报告的方法,包括了利用Python半自动化生成Nessus报告的方法的使用技巧和注意事项,需要的朋友参考一下 0x01 前言 Nessus是一个功能强大而又易于使用的远程安全扫描器,Nessus对个人用户是免费的,只需要在官方网站上填邮箱,立马就能收到注册号了,对应商业用户是收费的。当然,个人用户是有16个IP限制,通过企业邮箱可以体验免费7天
如果您想使用 Nginx 作为 Gitea 的反向代理服务,您可以参照以下 nginx.conf 配置中 server 的 http 部分: server { listen 80; server_name git.example.com; location / { proxy_pass http://localhost:3000; } } 使用
什么是反向代理 反向代理(Reverse Proxy)方式是指用代理服务器来接受 internet 上的连接请求,然后将请求转发给内部网络上的服务器,并将从服务器上得到的结果返回给 internet 上请求连接的客户端,此时代理服务器对外就表现为一个反向代理服务器。 举个例子,一个用户访问 http://www.example.com/readme,但是 www.example.com 上并不存在
反向代理是一个 V2Ray 的附加功能,可以把服务器端的流量向客户端转发,即逆向流量转发。 反向代理功能在 V2Ray 4.0+ 可用。目前处于测试阶段,可能会有一些问题。 反向代理的大致工作原理如下: 假设在主机 A 中有一个网页服务器,这台主机没有公网 IP,无法在公网上直接访问。另有一台主机 B,它可以由公网访问。现在我们需要把 B 作为入口,把流量从 B 转发到 A。 在主机 A 中配置一