对接2个独立的依赖服务

Question

我目前有一个运行2个服务的VM。一个前端HTTPD/Apache2服务，它将所有请求代理给我的后端服务。

我的bankend服务仅侦听127.0.0.1:7878。这意味着它只能通过localhost访问。这就是Im使用前端的原因，这样我就可以使用它代理我的请求到127.0.0.1:7878

因此我在VM上的apache2配置如下所示：

root@vm:/etc/apache2/sites-enabled# cat backend.conf
<VirtualHost *:443>

    ServerName my.domain.com
    ProxyPass / http://localhost:7878/
    ProxyPassReverse / http://localhost:7878/

    SSLEngine On
    SSLCertificateFile    /etc/apache2/ssl/ssl_cert.crt
    SSLCertificateKeyFile /etc/apache2/ssl/ssl_cert.key

</VirtualHost>

version: '3'
services:
  backend:
    build: backend/.
    ports:
     - "7878:7878"

现在我也需要对接前端服务。它可能是apache，甚至可能是Nginx。但如果我的后端服务只侦听127.0.0.1,我不确定这两个容器将如何相互交互

如果我扩展我的docker-compose文件，如下所示：

version: '3'
    services:
      backend:
        build: backend/.
        ports:
         - "7878:7878"
      frontend:
        build: frontend/.
        ports:
         - "80:80"
         - "443:443"

我相信它会扩展自己的网络，而使用127.0.0.1:7878将无法访问我的后端服务

Answer 1

您不能像描述的那样做到这一点：IPv4地址127.0.0.1是一个神奇的地址，它总是意味着“我”，而在Docker上下文中，它将意味着“这个容器”。

为您的容器建立一个专用的Docker-内部网络很容易；事实上，Docker Compose会自动为您做这件事。您的后端服务必须监听0.0.0.0才能从其他容器访问。但是，您不需要在容器上设置外部发布的端口:（或者使用Docker run-p选项）。如果不这样做，则容器只能从同一Docker内部网络上的其他容器访问，使用docker-compose.yml文件中的服务名称作为DNS名称，无论容器中的进程正在监听的端口是什么。

这方面的一个最小示例如下：

version: '3'
services:
  proxy:
    image: 'my/proxy:20181220.01'
    environment:
      BACKEND_URL: 'http://backend'
      BIND_ADDRESS: '0.0.0.0:80'
    ports:
      - '8080:80'
  backend:
    image: 'my/backend:20181220.01'
    environment:
      BIND_ADDRESS: '0.0.0.0:80'