Nginx 和 uwsgi 连接在单独的 docker 容器中时被拒绝

Question

我正在建立一个 Django 项目并结合使用 nginx 和 uwsgi 来为它们提供服务。另外，我正在使用 Docker 将 django+uwsgi 放在一个容器中，将 nginx 放在另一个容器中。

出于测试目的，我想在本地进行设置，我也想使用自定义域名进行测试。我真的很难设置它。

这是我的nginx.conf

user  nginx;
worker_processes  1;

error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;

events {
  worker_connections  1024;
}

http {
  include       /etc/nginx/mime.types;
  default_type  application/octet-stream;

  log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
  '$status $body_bytes_sent "$http_referer" '
  '"$http_user_agent" "$http_x_forwarded_for"';

  access_log  /var/log/nginx/access.log  main;

  sendfile        on;
  #tcp_nopush     on;

  keepalive_timeout  65;

  include /etc/nginx/conf.d/*.conf;

  #gzip  on;

  upstream app {
    server 0.0.0.0:8000;
  }

  server {
    listen 80;
    charset     utf-8;
    server_name someapp.app *.someapp.app;

    location / {
      # checks for static file, if not found proxy to app
      uwsgi_pass app;
      include uwsgi_params;
      #try_files $uri @proxy_to_app;
    }

    location /static {
         alias /static;
    }

    location /media {
         alias /media;
    }

    location @proxy_to_app {
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header Host $http_host;
      proxy_redirect off;
      proxy_pass   http://someapp.app;

    }
  }

}

这是我的 uwsgi.ini

[uwsgi]
http-socket = 0.0.0.0:8000
chdir = /app
master = true
processes = 4
cheaper = 2
chmod-socket = 664
env = DJANGO_SETTINGS_MODULE=config.settings.local
module = config.wsgi:application
vacuum = true

我无法在我的 url 浏览器中使用 somapp.app 进行连接，或者 abc.someapp.app。我需要进行任何其他设置才能使其正常工作吗？

Answer 1

要将容器粘合在一起，您需要做一些事情。

首先，在 Docker 中创建一个用户网络。这将为容器提供一个通过名称相互通信和发现的地方。

docker network create my_app

现在，当您运行这些容器时，两者都使用该网络。

docker run --network my_app <other-options>

这将做两件事。首先，它将把容器放在一个网络上，在那里它们可以相互通信，并且不会受到 Docker 可能正在做的任何其他事情的干扰。其次，它将允许它们使用容器名称找到彼此，就好像这些名称是 DNS 主机名一样。

现在，您需要确保每个应用程序都知道如何找到另一个应用程序。在您的情况下，这主要意味着 Nginx 需要知道在哪里可以找到 uwsgi 服务器。

您的 uwsgi 服务器已经绑定到 0.0.0.0:8000。这很好，因为它绑定到容器的外部接口（不仅是本地主机）。要完成这项工作，您需要确保端口公开给 Docker。在构建它的 Docker 文件中，确保你有这个。

EXPOSE 8000

这将在 Docker 内公开端口（不一定将其发布到 Internet）。

现在我们知道 uwsgi 在哪里，并且它的端口是公开的，您可以告诉 Nginx 在哪里可以找到它。您当前正在执行此操作，但该操作无效：

upstream app {
    server 0.0.0.0:8000;
}

您需要修改它以使用其他容器的名称。

upstream app {
    server uwsgi:8000;
}

由于要从外部连接到Nginx，除了暴露端口外，

EXPOSE 80

您需要发布它。像这样。

docker run --network my_app -p 80:80

或者如果绑定的端口不是外部主机上的 80，您可以使用不同的端口。

docker run --network my_app -p 8080:80

最后是您要使用自定义主机名的部分。这不太容易，因为默认情况下 Docker 不会为您处理。如果您运行在本地（例如在笔记本电脑上）进行此操作，这很简单：只需使用本地主机，可能带有特定端口。

http://localhost:8080

如果你想从其他地方远程访问它，你可能需要向客户端系统的 /etc/hosts 添加一个 IP，或者向 DNS 添加一些内容。在不知道你实际处于什么环境的情况下很难说更多。

Nginx 和 uwsgi 连接在单独的 docker 容器中时被拒绝

Nginx and uwsgi connection refused when placed in separate docker containers

django

nginx

uwsgi

docker