nginx-重启时Docker容器IP是否会更改？

我是Docker的新手,我一直在单个服务器中对所有应用程序进行Docker化.到目前为止,一切都很好并且可以正常工作.但是,我不明白一件事.我正在为所有内容使用docker-compose(我尚未为我的项目创建dockerfile),并且docker-compose中有此ports属性.如果我写这样的话：

ports:
    8085:80

它将侦听0.0.0.0:8085,这意味着外界可以访问我的服务器.经过一些讨论和谷歌搜索,我发现我可以在docker bridge网络中获取IP地址并轻松进行端口映射：

ports:
    172.17.0.1:8085:80

这只会监听172.17.0.1:8085,这很棒,因为它仅在内部监听,而我的nginx将流量代理到必要的端口. (例如proxy_pass http://172.17.0.1:8085).在了解了更多有关docker的知识并了解了它们的工作原理之后,我意识到所有这些容器都有自己的IP地址,而端口仅暴露于这些地址.例如,我的一个“网络”容器之一的IPv4地址为172.17.0.10,端口80已暴露.如果我对这些容器之一进行docker检查,我将看到该容器的IP地址.

现在,我想在我的nginx中使用这些IP地址.我想使用http://172.17.0.10代替proxy_pass http://172.17.0.1:8085.我个人认为这是一个非常优雅的界面,但是有一件事与我有关.如果我重启机器会怎样？所有容器将以某种顺序启动.如果我有5个Web容器并且它们以随机顺序启动,那么我可以确保这些容器的IP相同吗？还是会改变？我是否应该始终在docker-compose中使用端口以供nginx使用？如果是,我如何每个容器具有不同的IP,而不是具有相同IP的不同端口？如果我创建另一个docker网络接口(例如在子网172.17.1.0中)并将该接口的不同IP分配给公开的“公共”端口,可以吗？我的意思是基本上在一个容器中使用172.17.1.1:80:80,在另一个容器中使用172.17.1.2:80:80等.

最佳答案

不是docker-networking领域的专家,但我会尽力回答您遇到的问题.

问：如果重新启动计算机会怎样？所有容器将以某种顺序启动.
答：除非您使用links或depends_on关键字,否则您不能保证开始顺序.

问：如果我有5个Web容器并且它们以随机顺序启动,那么我可以确定这些容器的IP是否相同吗？
答：我在机器上做了一个小实验,记下了我现有的2个容器(postgresDB和influxDB)的ipaddress.

他们正在继续

> Postgres：172.17.0.2
> InfluxDB：172.17.0.3

关闭它,然后重新启动.可能是由于他们这次启动了相同的顺序,所以ip地址似乎已得到维护.添加了depends_on关键字,以强制InfluxDB容器在Postgres之前先启动,现在这两个容器的IP地址都在；

> Postgres：172.17.0.3
> InfluxDB：172.17.0.2

我认为IP是基于先到先得的原则分配的.如果您未指定启动容器的命令,我认为容器的IP可能会有所不同.真正取决于谁先跑.

问：我是否应该始终在docker-compose中使用端口供nginx使用？
答：是的,如果您想将nginx实例的端口转发到外界.否则,任何人都无法访问该Web服务器.例如.暴露端口443以使HTTP流量通过.

问：每个容器如何具有不同的IP,而不是具有相同IP的不同端口？
答：我不知道这是否可行,但是在对docker-compose文档进行了一些研究之后,似乎可以使用ipam关键字.

看到：
https://docs.docker.com/compose/compose-file/#/ipam

这对我来说似乎很可怕,所以我为自己的项目所做的就是改为使用service_name.

例：

container_bbb:
    image: banana

my_nginx:
    image: apple
    environment:
      - MOUNT_SRC0=http://container_bbb:80
      - MOUNT_DEST0=/
    links:
      - container_bbb

对于my_nginx容器中的此实例,服务名称container_bbb将解析为该容器的主机名.
然后,我将获得一个python脚本,该脚本将在容器的入口点脚本区域使用此信息动态生成ngix配置.

听起来有些矫kill过正,但这使我可以更好地控制自己想用Nginx做的事情.

因此,在我的/etc/nginx/conf.d/default-locations/中,配置将类似于：

location /container_bbb/ {
    proxy_pass http://container_bbb:3000/;
}

注意：
我正在将此Nginx服务器实例用作反向代理服务器.

我想我想在这里说的是,您基本上可以使用主机名而不是IP地址.要进入隔壁的集装箱,您需要输入http：// CONTAINER_SERVICE_NAME：PORT