Размещайте несколько сайтов на одном VPS с помощью Docker и Nginx

Docker — отличный инструмент для запуска нескольких сервисов на одном VPS без их взаимодействия друг с другом — например, один веб-сайт построен на WordPress, а другой — на Ghost или какой-либо другой CMS.

Но контейнеризация программного обеспечения приводит к другой проблеме: как разместить несколько сайтов, каждый в отдельном контейнере Docker, на одном VDS сервере? К счастью, с небольшим предвидением и настройкой вы можете использовать Docker и Nginx для размещения нескольких веб-сайтов с одного VPS.

По умолчанию все службы Docker прослушивают порт 80, что создает конфликты для входящего трафика. Конечно, вы можете изменить порт прослушивания, но никто не хочет вводить  andreyex.ru:27364 для доступа к своему любимому сайту.

Что, если вместо этого вы могли бы использовать  nginx для маршрутизации трафика, поступающего с andreyex.ru к уникальному контейнеру, прослушивающему порт 27364, и для маршрутизации трафика, поступающего в  anotherandreyex.ru второй контейнер, прослушивающий  43567?

Это именно то, что  nginx-proxy делает: он слушает порт 80 (стандартный порт HTTP) и перенаправляет входящие запросы в соответствующий контейнер. Это часто называют обратным прокси-сервером и использует переменную VIRTUAL_HOST в Docker.

В этой статье мы настроим  nginx-proxy и научимся использовать Docker и Nginx для маршрутизации трафика в разные контейнеры, что позволит вам размещать несколько сайтов в разных доменах с одного сайта.

Предпосылки

• Сервер Ubuntu/Debian/CentOS с установленным Docker — для начала ознакомьтесь со статьей по установке Docker.
• Некорневой пользователь с sudo привилегиями.
• Полное доменное имя от регистратора доменов.
• Возможность изменять настройки DNS через регистратора вашего домена.

Шаг 1. Запуск nginx-proxy для соединения Docker и Nginx

Для начала давайте запустим  nginx-proxy контейнер. Это может быть выполнено либо одной  docker командой, либо с помощью  docker-compose. Давайте рассмотрим оба.

Но прежде чем мы это сделаем, давайте создадим сеть Docker. Сеть позволит нашим контейнерам «общаться» между собой.

$ docker network create nginx-proxy

Теперь нам нужно добавить новые контейнеры в эту nginx-proxy сеть Docker.

Установка nginx-прокси с помощью Docker

$ docker run -d -p 80:80 --name nginx-proxy --net nginx-proxy -v /var/run/docker.sock:/tmp/docker.sock jwilder/nginx-proxy

Установка nginx-прокси с помощью docker-compose

Сначала создайте новый файл docker-compose.yml в выбранном вами каталоге (один с именем nginx-proxy) и скопируйте следующий текст:

version: "3"
services:
  nginx-proxy:
    image: jwilder/nginx-proxy
    container_name: nginx-proxy
    ports:
      - "80:80"
    volumes:
      - /var/run/docker.sock:/tmp/docker.sock:ro

networks:
  default:
    external:
      name: nginx-proxy

А затем выполните следующую команду docker-compose, чтобы начать.

$ docker-compose up -d

Как nginx-proxy использует Docker и Nginx для размещения нескольких сайтов на одном VPS

Сначала контейнер nginx-proxy прослушивает порт 80. Весь трафик, поступающий на VPS через порт 80, будет проходить через него nginx-proxy. Это хороший первый шаг. Но как он узнает, отправлять ли человека А на blog.example.com и человека Б на app.example.com?

Это то, что выполняет строка /var/run/docker.sock:/tmp/docker.sock. По сути, это дает любому контейнеру доступ к сокету Docker хоста, который содержит информацию о различных событиях Docker, таких как создание нового контейнера или его закрытие.

Каждый раз, когда вы добавляете новый контейнер Docker в свою сеть, nginx-proxy просматриваете событие через сокет, автоматически создают файл конфигурации, необходимый для маршрутизации трафика, и перезагружаются,  nginx чтобы изменения немедленно стали доступны.

Прокси ищет контейнеры с включенной переменной VIRTUAL_HOST. В этой переменной можно указать место назначения, нравится blog.example.com или app.example.com. Прокси-сервер увидит, что человек А запросил blog.example.com и направит (или прокси-сервер!) свой запрос в правильный контейнер. То же самое касается app.example.com или любых других контейнеров, которые вы хотите запустить.

Также обратите внимание на строку  —net nginx-proxy в команде Docker и блок networks: default: external: name: nginx-proxy в файле docker-compose.yml. Таким образом вы указываете, какую сеть Docker вы хотите использовать в новом контейнере.

Шаг 2. Добавление вашего первого контейнера Docker в прокси Nginx

Теперь, когда мы nginx-proxy запустили, мы можем начать добавлять новые контейнеры, которые будут автоматически подбираться и настраиваться. Поскольку мы рассмотрели это в статье по установке Docker, и, поскольку это простая реализация, попробуйте использовать WordPress в качестве примера.

Использование Docker

Запуск контейнера WordPress с базовой конфигурацией довольно прост.

$ docker run -d --name blog --expose 80 --net nginx-proxy -e VIRTUAL_HOST=blog.DOMAIN.TLD wordpress

Обратите внимание на несколько элементов здесь. —expose 80 позволит трафику поступать в контейнер через порт 80.  —net nginx-proxy гарантирует, что мы используем созданную ранее сеть Docker. Наконец,  флаги -e VIRTUAL_HOST=blog.DOMAIN.TLD  для создания прокси nginx-proxy и направления любого трафика, запрашивающего этот домен, в этот новый контейнер Docker. Замените домен DOMAIN.TLD по вашему выбору.

Использование docker-compose

Начните с создания файла ‘docker-compose.yml’ в пустой директории и скопируйте его следующим образом.

version: "3"

services:
   db_node_domain:
     image: mysql:5.7
     volumes:
       - db_data:/var/lib/mysql
     restart: always
     environment:
       MYSQL_ROOT_PASSWORD: PASS123
       MYSQL_DATABASE: DBNAME
       MYSQL_USER: USER
       MYSQL_PASSWORD: PASS123
     container_name: wordpress_db

   wordpress:
     depends_on:
       - db_node_domain
     image: wordpress:latest
     expose:
       - 80
     restart: always
     environment:
       VIRTUAL_HOST: blog.DOMAIN.TLD
       WORDPRESS_DB_HOST: db_node_domain:3306
       WORDPRESS_DB_USER: andreyex
       WORDPRESS_DB_PASSWORD: PASS123
     container_name: wordpress
volumes:
    db_data:

networks:
  default:
    external:
      name: nginx-proxy

Опять же, принять к сведению параметры expose и  environment: в файле VIRTUAL_HOST. Кроме того,  опция networks внизу необходима, чтобы позволить этому контейнеру «говорить» с nginx-proxy.

Вы также захотите изменить пароли для самой базы данных MySQL и для пользователя WordPress, который обращается к указанной базе данных. WordPress автоматически создаст новый пароль для вашей учетной записи администратора WordPress в процессе установки.

Как только файл конфигурации будет завершен, вы можете запустить команду docker-compose up -d.

Шаг 3. Посещение вашего нового сайта WordPress и добавление еще

На этом этапе вам необходимо настроить параметры DNS вашего домена так, чтобы они указывали на IP-адрес вашего VPS. Если вы настроили свой блог blog.DOMAIN.TLD, создайте запись A для этого субдомена и укажите на тот же IP-адрес.

При правильной настройке DNS вы сможете посетить и увидеть знаменитую 5-минутную установку WordPress! Поздравляем!

Теперь вы можете загрузить любые другие контейнеры Docker, такие как другой сайт WordPress или любой другой тип приложения/службы, и nginx-proxy позаботятся обо всем остальном.

Одна оговорка для нескольких установок WordPress

Если вы собираетесь разместить несколько блогов WordPress с помощью этого метода, вам необходимо создать уникальное имя базы данных для каждого экземпляра. Тем самым вы  подключаете WordPress A к MySQL A, а WordPress B подключается к MySQL B и так далее.

Видите линию чуть ниже services? Тот, который читает db_node_domain? Это название вашего контейнера. Вы можете выбрать любую схему именования, которую хотите, но у каждого экземпляра должно быть свое имя.

После того как вы выбрали имя, вам нужно обновить два других поля.

Первое:

depends_on:

— db_node_domain

И второе:

WORDPRESS_DB_HOST: db_node_domain:3306

Дополнительные ресурсы для размещения нескольких сайтов

Конечно, не забудьте проверить  обширную документацию  для  nginx-proxy чтобы узнать больше о том, как вы можете настроить некоторые более сложные прокси между Docker и Nginx, например, с использованием протокола SSL, с несколькими портами или нескольких сетей.

Мы не тестировали его еще, но есть  «спутник», для nginx-proxy, вызов letsencrypt-nginx-proxy-companion, который позволяет создавать/обновления сертификатов Let’s Encrypt автоматически непосредственно вместе с самим прокси.

(1 оценок, среднее: 5,00 из 5)

Загрузка...