Azure容器Docker撰写（预览）问题监听端口8080

Question

我想在Azure Web app for Containers上使用Docker Compose部署一个基于角度的应用程序。

我已经在我们的私有存储库中创建了应用程序的自定义映像，下面是Docker Compose文件的改进版本

version: '3.8'
services:
  cnil-pia-back:
    container_name: pia-back
    image: example.azurecr.io/cnil-pia/pia-backend:latest
    restart: unless-stopped
    environment:
      DATABASE_HOST: 'database'
      DATABASE_USERNAME: 'postgres'
      DATABASE_PASSWORD: 'somepassword' # Please don't mind, we are testing for now
      SECRET_KEY_BASE: 'somesecret'
    links:
      - database
    depends_on:
      - database
    ports:
      - 8080:3000 # See comment later

  cnil-pia-front:
    container_name: pia-front
    image: example.azurecr.io/cnil-pia/pia-frontend:latest
    restart: unless-stopped
    ports:
      - 80:80

  database:
    container_name: pia-db
    image: postgres:13
    restart: unless-stopped
    environment:
      POSTGRES_PASSWORD: 'somepassword'
    volumes:
      - postgres_data:/var/lib/postgresql/data

volumes:
  postgres_data: # Probably it won't work, but we are not discussing this

后端应用程序必须对internet开放，或者至少是防火墙。无论如何，Angular从浏览器调用后端，因此前端应用程序（提供Angular静态资源）和后端应用程序都必须可以从浏览器访问。

问题是，目前使用所选的DNS名称，客户端都无法访问端口8080或3000，而Angular应用程序可以。

我从Azure文档中了解到Docker Compose支持有一些限制，包括只支持端口8080和80。

我希望部署两个容器，一个在前端监听80（由Azure终止的HTTPS），另一个在端口8080上运行良好，不管HTTPS如何

这是Docker日志的摘录

2021-07-12T09:47:15.514Z INFO  -  Status: Downloaded newer image for example.azurecr.io/cnil-pia/pia-backend:latest
2021-07-12T09:47:15.522Z INFO  - Pull Image successful, Time taken: 2 Minutes and 37 Seconds
2021-07-12T09:47:15.551Z INFO  - Starting container for site
2021-07-12T09:47:15.552Z INFO  - docker run -d -p 0:3000 --name example_cnil-pia-back_0_e65f2c35 -e WEBSITES_ENABLE_APP_SERVICE_STORAGE=false -e WEBSITE_SITE_NAME=example-app -e WEBSITE_AUTH_ENABLED=False -e WEBSITE_ROLE_INSTANCE_ID=0 -e WEBSITE_HOSTNAME=example-app.azurewebsites.net -e WEBSITE_INSTANCE_ID=acc200cd5031529803448aa52023fe967882435b7dc689afd8df4117b5572ca3 example.azurecr.io/cnil-pia/pia-backend:latest  

请注意，Azure Docker引擎在-p选项中任意使用0作为侦听端口。

问题是：如果可能的话，我如何在Azure上使用Docker Compose公开两个容器？

Answer 1

该功能处于预览版中，每个Docker撰写堆栈仅支持公开本地端口80，该端口由Azure终止TLS。

这意味着堆栈中只有一个服务可以被外部访问。只有当前端层在内部调用后端（例如服务器页面技术）时，才能部署三层服务。但是如果后端必须通过互联网公开，它必须单独部署。要么在另一个Docker组合堆栈中，要么作为单个容器