Simple DNS server for Docker | Тегированный Вилан

В случае когда front nginx находится в не докера, для доступа к внутренним докеризированным ресурсам необходим DNS сервер.
Одним из решений является dns-gen

/sbin/ifconfig docker0 | grep "inet" | head -n1 | awk '{ print $2}' | cut -d: -f2
 
docker run -d --name dns-gen  --restart always  --publish 172.17.0.1:53:53/udp  \
--volume /var/run/docker.sock:/var/run/docker.sock   jderusse/dns-gen

В конфиге nginx необходимо добавить опцию «resolver 172.17.0.1 valid=5s ipv6=off;». Запущенные контейнеры будут доступны в доменной зоне «docker».

Пример конфигурационного файла для Doker jenkins

server {

listen 80;
listen [::]:80;
listen 443 http2 ssl;
listen [::]:443 http2 ssl;

# Docker DNS resolver (needed for upstream)
resolver 172.17.0.1 valid=5s ipv6=off;
server_name jenkins.domain.ru;

access_log /var/log/nginx/jenkins.access.log;
error_log /var/log/nginx/error.log warn;

ssl_certificate /home/user/.acme.sh/domain.ru/fullchain.cer;
ssl_certificate_key /home/user/.acme.sh/domain.ru/domain.ru.key;

if ($scheme = http) {
return 301 https://$server_name$request_uri;
}

location / {

set $upstream_endpoint http://jenkins.docker:8080;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;

# Required for new HTTP-based CLI
proxy_http_version 1.1;
proxy_request_buffering off;
proxy_buffering off; # Required for HTTP-based CLI to work over SSL
# workaround for https://issues.jenkins-ci.org/browse/JENKINS-45651
add_header ‘X-SSH-Endpoint’ ‘jenkins.docker:50022’ always;
proxy_pass $upstream_endpoint;
}

}

[свернуть]

Для фиксации ip адреса docker0 интерфейса в зависимости от используемой ОС необходимо внести фиксированную сеть в конфигурационные файлы.

# Для Centos7
# Смотрим порядок загрузки Docker
cat /lib/systemd/system/docker.service
 
# Добавляем параметр "--bip".
 
$ cat /etc/sysconfig/docker-network
# /etc/sysconfig/docker-network
DOCKER_NETWORK_OPTIONS="--bip=172.17.0.1/24"
 
# Иногда параметры загрузки docker забираются из "default"
$ cat /etc/default/docker
DOCKER_OPTS="--bip=172.17.0.1/24"

Related Articles