Docker Container Host Routing

Question

Ich brauche eine bessere up-to-date-Lösung folgendes Problem:

Problem: Ich muss manuell eine iptable Regel erstellen, um eine Route von einem dynamisch Andockfenster Brücke mit dem Host zu ermöglichen, . Andernfalls kann Container a keine Verbindung zu Container b herstellen, da standardmäßig keine Route von einem Andocknetzwerk zum Andock-Host selbst vorhanden ist.

Ich habe folgendes Setup:

container-nginx (docker) 
| 
|-container-jira (docker) (https://jira.example.com) 
|-container-confluence (docker) (https://confluence.example.com) 

Um richtig zu haben Links Anwendung Atlassian funktionieren zwischen Jira und Confluence:

• Jira greift Confluence über https://confluence.example.com
• Confluence greift Jira über https://jira.example.com

Ich benutze Docker-Compose für das gesamte Setup und alle Container sind im selben Netzwerk. Standardmäßig funktioniert das nicht. Ich erhalte in beiden Containern für die Hosts confluence.example.com und jira.example.com keine Route zum Host. Weil jeder Container im Andocknetzwerk keine Route zum Andock-Host selbst hat.

Momentan erstelle ich jedes Mal, wenn das Setup initialisiert wird, manuell eine iptable-Regel von der dynamisch erstellten Docker-Bridge mit der ID "br-wejfiweji" an den Host.

Dies ist umständlich, gibt es "einen neuen Weg" oder "besseren Weg", dies in Docker 1.11.x zu tun?

Answer 1

docker-compose Version 2 erstellt ein Netzwerk, das es allen Containern ermöglicht, sich gegenseitig zu sehen. Siehe "Networking in Compose" (seit Docker 1.10)

Wenn Ihre Behälter mit dem richtigen Hostnamen erstellt werden, ist, dass jira.example.com und confluence.example.com (siehe docker-compose.yml hostname directive), nginx direkt an jira.example.com und confluence.example.com Proxy-passieren kann.
Diese zwei Hostnamen werden in die richtige IP-Adresse innerhalb des Netzwerks aufgelöst, das von docker-compose für diese 3 Container (nginx, jira und confluence) erstellt wurde.

schlage ich im Kommentar ein alias um jira zu verwenden Einmündung als nginx (nginx Aliase ist zur Konfluenz), um zu sehen, für jira um immer nginx zu verwenden, wenn Einmündung erreichbar.

version: '2' 

services: 
    # HTTPS-ReverseProxy 
    nginx: 
    image: blacklabelops/nginx 
    container_name: nginx 
    networks: 
     default: 
     aliases: 
      - 'crucible.example.com' 
      - 'confluence.example.com' 
      - 'crowd.example.com' 
      - 'bitbucket.example.com' 
      - 'jira.example.com' 
    ports: 
     - '443:443'