haproxy / docker 未找到启用的侦听器（检查 'bind' 指令）！退出

Question

我正在尝试运行 haproxy 与 docker。我按照这里的说明操作：

https://hub.docker.com/_/haproxy/

我能够构建 docker 图像，但在尝试运行之后。

使用

docker run -d --link another_container:another_container --name mc-ha -v haproxy.cfg:/usr/local/etc/haproxy/haproxy.cfg:ro my_own_haproxy:latest

我收到这个错误：

[ALERT] 298/054910 (1) : [haproxy.main()] No enabled listener found (check for 'bind' directives) ! Exiting.

我搜索了一下，结果只找到了ha proxy的源代码。

这是我的 haproxy.cfg

global
    log /dev/log    local0
    log /dev/log    local1 notice
    chroot /var/lib/haproxy
    stats socket /run/haproxy/admin.sock mode 660 level admin
    stats timeout 30s
    user haproxy
    group haproxy
    daemon

    # Default SSL material locations
    ca-base /etc/ssl/certs
    crt-base /etc/ssl/private

    # Default ciphers to use on SSL-enabled listening sockets.
    # For more information, see ciphers(1SSL).
    ssl-default-bind-ciphers kEECDH+aRSA+AES:kRSA+AES:+AES256:RC4-SHA:!kEDH:!LOW:!EXP:!MD5:!aNULL:!eNULL

defaults
    log     global
    mode    http
    option  httplog
    option  dontlognull
    timeout connect 5000
    timeout client  50000
    timeout server  50000
    errorfile 400 /etc/haproxy/errors/400.http
    errorfile 403 /etc/haproxy/errors/403.http
    errorfile 408 /etc/haproxy/errors/408.http
    errorfile 500 /etc/haproxy/errors/500.http
    errorfile 502 /etc/haproxy/errors/502.http
    errorfile 503 /etc/haproxy/errors/503.http
    errorfile 504 /etc/haproxy/errors/504.http

frontend esNodes
    bind *:8091
    mode http
    default_backend srNodes

backend srNodes
    mode http
    balance roundrobin
    option forwardfor
    http-request set-header X-Forwarded-Port %[dst_port]
    http-request add-header X-Forwarded-Proto https if { ssl_fc }
    option httpchk HEAD / HTTP/1.1\r\nHost:localhost
    server web01 0.0.0.0:10903/project/es check

编辑：顺便说一句，我还尝试将后端节点 url 更改为我的 docker 主机 ip。但是还是不行。

Answer 1

您需要从 docker 文件中删除 daemon 关键字 - docker 需要一个前台进程运行否则 docker 将退出立即地。

我认为您看到的错误消息是因为 docker 退出的速度比 haproxy 绑定到任何端口的速度快。

Answer 2

感谢@Michael 的评论。我能够解决问题。

首先，我从 docker 文件中删除了 haproxy 命令。然后我运行在容器内手动执行 haproxy 命令。

瞧！我的配置文件不是文件。它是一个目录。哈哈

问题出在我的 docker 命令 -v 中。

我改成全路径

-v FULL_PATH/customhaproxy.cfg:/usr/local/etc/haproxy/haproxy.cfg

Answer 3

ls -l /etc/ssl/certs
ls -l /etc/ssl/private
chmod -r 400 /etc/ssl/private

也许还会更改证书的权限，但我不确定。使用全局可读的 ssl 密钥启动 haproxy 是一种非常糟糕的安全做法，因此它们会完全禁用启动。

Answer 4

我实际上必须重新启动 docker-machine（使用 OSX），否则每次我都是运行 container 使用卷安装选项（尝试了绝对和相对路径) - 它正在挂载 haproxy.cfg 作为目录

haproxy / docker 未找到启用的侦听器（检查 'bind' 指令）！退出

haproxy / docker No enabled listener found (check for 'bind' directives) ! Exiting

proxy

high-availability

haproxy

docker