如何爲Docker窗口容器定義反向代理

我在Windows 10週年紀念版上運行了docker windows容器，並且希望將IIS設置爲容器的反向代理。根據https://blogs.technet.microsoft.com/virtualization/2016/05/25/windows-nat-winnat-capabilities-and-limitations/，似乎表明它是不可能的，因爲使用本地主機無法引用內部NAT範圍。這留下了一個動態分配的IP地址，只有在運行映像後運行docker inspect命令才能發現該IP地址。我希望有一種更有效的方式，我可以忽略。如何爲Docker窗口容器定義反向代理

來源

2017-03-15 Tedford

我們通過將默認子網上的IP地址分配給每個Windows容器並從容器中導出端口80來解決此問題。這給了我們一個穩定的地址放入ARR反向代理規則。例如，以下內容將在地址172.20.118.129處創建一個容器，然後驗證容器是否在請求的地址上運行。

PS C:\WINDOWS\system32> docker run -d --name myservice --ip=172.20.118.129 microsoft/iis:nanoserver 
7d20d8a131805727868ddf85f7c1f455fa2489bb2607b250e694a9e530a61302 
PS C:\WINDOWS\system32> docker inspect -f "{{ .NetworkSettings.Networks.nat.IPAddress }}" myservice 
172.20.118.129

來源

2017-03-23 18:30:40 Tedford

您認爲您的解決方案還適用於生產部署嗎？你如何配置ARR？謝謝 –

我們還使用我們的集裝箱固定的IP地址，但我們用另一個容器nginx做反向代理。我們的想法是，在我們的容器主機（Windows Server 2016）上，我們只安裝Docker，而沒有其他任何東西。所有配置都在容器中完成。這樣我們可以輕鬆遷移到另一臺主機。

這是Dockerfile爲nginx的代理

FROM microsoft/windowsservercore 

SHELL ["powershell", "-Command", "$ErrorActionPreference = 'Stop'; $ProgressPreference = 'SilentlyContinue';"] 

ARG NgInxVersion="1.13.5" 
ENV NgInxZipUrl="http://nginx.org/download/nginx-${NgInxVersion}.zip" 

RUN Invoke-WebRequest -Uri $env:NgInxZipUrl -UseBasicParsing -Outfile c:\\nginx.zip 
RUN Expand-Archive -Path c:\\nginx.zip -DestinationPath c:\\nginx 

WORKDIR "c:\\nginx\\nginx-${NgInxVersion}" 

COPY ./nginx.conf conf\\nginx.conf 

ENTRYPOINT powershell .\\nginx.exe

注意，nginx.conf被複制到nginx配置文件夾。它包含反向代理設置。從http節點提取我們的網站之一：

server { 
    listen  80; 
    server_name somesite.mydomain.com; 

    location/{ 
     proxy_pass http://172.22.108.6/; 
    } 
}

的nginx容器應-p 80:80

運行當我們添加新的容器，我們運行一個PowerShell腳本，更新的nginx.conf並重新加載nginx的。（這將是罕見的）

例子：

用戶瀏覽http://somesite.mydomain.com
我們的DNS重定向somesite.mydomain.com到ip我們的集裝箱主機的
由於端口80暴露nginx的容器，請求去那裏
nginx將代理請求到172.22.108.6
用戶看到運行在容器上的網頁ip 172.22.108.6

來源

2017-10-05 15:34:31 Rubanov

你也可以用IIS和ARR創建一個容器來替換nginx（這裏的指南https://chris.59north.com/post/Combining-Windows-Server-2016-Container-ASPNET-5-and-Application-Request -Routing-（ARR） - 使用-泊塢）。但是我發現nginx更輕巧，更容易設置。 – Rubanov

如何爲Docker窗口容器定義反向代理

回答

相關問題