C
в контейнере? или снаружи?
docker run -it --rm -d -p 8080:80 --name web -v ~/site-content:/usr/share/nginx/html nginx
Size: a a a
2020 September 06
C
Прошу прощения, чуть выше команду чуть не ту написал, конечно она должна была быть с htm на конце
C
nginx вроде смотрит в /usr/share/nginx/html ее и монтирую
AK
Ребята, подскажите, как подружить ssl и nginx? Здесь изложил суть проблемы https://stackoverflow.com/questions/63629971/how-to-get-correct-ssl-settings-for-backends-connection-in-docker
AD
Ребята, подскажите, как подружить ssl и nginx? Здесь изложил суть проблемы https://stackoverflow.com/questions/63629971/how-to-get-correct-ssl-settings-for-backends-connection-in-docker
тут телепаты нужны чтобы догадаться что у тебя там в Dockerfile
SK
обычно бриджованную сеть создают, а не пытаются из себя делать героев
А вот если у меня работает несколько контейнеров и является боевым сервисом. То как на этом же хосте поднять эту же группу контейнеров но с другим ip только для тестирования. Сейчас для этого использую две разные виртуалки.
AK
Alex Demidov
тут телепаты нужны чтобы догадаться что у тебя там в Dockerfile
Я думаю, проблема в настройках docker-compose файле. Для http протокола все контейнеры нормально работают, а при попытке подключить ssl, контейнеры бакенда не подключаются.
AD
Я думаю, проблема в настройках docker-compose файле. Для http протокола все контейнеры нормально работают, а при попытке подключить ssl, контейнеры бакенда не подключаются.
А весь этот комплект доступен для Let's Encrypt верификации снаружи?
GG
А вот если у меня работает несколько контейнеров и является боевым сервисом. То как на этом же хосте поднять эту же группу контейнеров но с другим ip только для тестирования. Сейчас для этого использую две разные виртуалки.
Лучше две виртуалки
AK
Alex Demidov
тут телепаты нужны чтобы догадаться что у тебя там в Dockerfile
В докер файле контейнера для бакенда вот это:
FROM node:13.12.0-alpine
WORKDIR /usr/src/app
COPY package*.json ./
RUN npm install
COPY . .
FROM node:13.12.0-alpine
WORKDIR /usr/src/app
COPY package*.json ./
RUN npm install
COPY . .
GG
Докер не обеспечивает полноценную изоляцию по ресурсам. Ну, там проц, память
SK
Докер не обеспечивает полноценную изоляцию по ресурсам. Ну, там проц, память
А если на хосте две и более сетевых то может можно через yml прописать одним виртуалкам одну сетевую, другим другую?
SK
Докер не обеспечивает полноценную изоляцию по ресурсам. Ну, там проц, память
По памяти и процу хороший запас
AK
Alex Demidov
А весь этот комплект доступен для Let's Encrypt верификации снаружи?
Ssl доступен только для контейнеров фронтенда, но для контейнеров бакенда запросы по ssl уже не проходят
AK
Alex Demidov
А весь этот комплект доступен для Let's Encrypt верификации снаружи?
Что имеется ввиду "доступен снаружи"? Поясните вопрос.
AD
Ssl доступен только для контейнеров фронтенда, но для контейнеров бакенда запросы по ssl уже не проходят
Если fast-pages:5011 это backend то с чего ожидать на нем SSL? У вас Let's Encrypt сконфигурен для nginx только.
AD
Что имеется ввиду "доступен снаружи"? Поясните вопрос.
Это значит чтобы выдать сертификат Lets Encrypt сервер пойдет по вашему домену на порт 80
AK
Alex Demidov
Если fast-pages:5011 это backend то с чего ожидать на нем SSL? У вас Let's Encrypt сконфигурен для nginx только.
А как сделать его доступным?
AK
В настройках docker-compose?
AD
А как сделать его доступным?
научить ноду терминировать SSL