Traefik on ポンコツ地方エンジニアの技術ブログ

[Docker] コンテナ内からホストにアクセスする

Thu, 16 Jun 2022 00:00:00 +0900

ググってもなかなかサンプルが見当たらずかなりはまりました。

最終的には以下のページが参考になりました。

https://qiita.com/shiitake256/items/a9cd1f525fd97c224f52

Docker + Traefik の基本的な設定は以前の記事をご覧ください。

https://kuttsun.blogspot.com/2022/06/docker-traefik.html

環境

Docker 20.10.12
Traefik v2.7

イメージ図

やりたいことは以下のような感じです。

<ホストのURL>/api1/ へのアクセスはポート3000へ
<ホストのURL>/api2/ へのアクセスはポート4000へ

サンプル

簡単な解説をコメントに書いています。

ports:
 - 3000:3000
 - 4000:4000
labels:
 - traefik.enable=true
 #------------------------------
 # foo という名前のルーターを定義し、エントリーポイント http と関連付け
 - traefik.http.routers.foo.entrypoints=http
 # リクエストパス /api1 とマッチするよう指定
 - traefik.http.routers.foo.rule=PathPrefix(`/api1{regex:$$|/.*}`)
 # foo-middleware という名前のミドルウェアを定義し、ルーター foo と関連付け
 - traefik.http.routers.foo.middlewares=foo-middleware
 # サービスにリクエストを行う前にリクエストパスの先頭の /api1 を取り除くように指定
 - traefik.http.middlewares.foo-middleware.stripprefix.prefixes=/api1
 # foo-service という名前のサービスを定義し、ルーター foo と関連付け
 - traefik.http.routers.foo.service=foo-service
 # foo-service へのアクセスをポート3000 へ飛ばす
 - traefik.http.services.foo-service.loadbalancer.server.port=3000
 #------------------------------
 - traefik.http.routers.bar.entrypoints=http
 - traefik.http.routers.bar.rule=PathPrefix(`/api2{regex:$$|/.*}`)
 - traefik.http.routers.bar.middlewares=bar-middleware
 - traefik.http.middlewares.bar-middleware.stripprefix.prefixes=/api2
 - traefik.http.routers.bar.service=bar-service
 - traefik.http.services.bar-service.loadbalancer.server.port=4000

ports でホストのポートとマッピングしていますが、実際には expose でコンテナ側のポートを開けるだけのほうがよいと思います。

参考 URL

Docker + Traefik で複数のポートを公開しているコンテナのルーティングを行う

Wed, 15 Jun 2022 00:00:00 +0900

ググってもなかなかサンプルが見当たらずかなりはまりました。

最終的には以下のページが参考になりました。

https://community.traefik.io/t/docker-container-with-multiple-ports/4657/2

Docker + Traefik の基本的な設定は以前の記事をご覧ください。

https://kuttsun.blogspot.com/2022/06/docker-traefik.html

環境

Docker 20.10.12
Traefik v2.7

イメージ図

やりたいことは以下のような感じです。

api1.localhost へのアクセスはポート3000へ
api2.localhost へのアクセスはポート4000へ

サンプル

簡単な解説をコメントに書いています。

ports:
 - 3000:3000
 - 4000:4000
labels:
 - traefik.enable=true
 #------------------------------
 # foo という名前のルーターを定義し、
 # エントリーポイント http (traefik側で設定した任意の名前) と関連付け
 - traefik.http.routers.foo.entrypoints=http
 # ルーター foo のホスト名を "api1.localhost" に設定
 - traefik.http.routers.foo.rule=Host(`api1.localhost`)
 # foo-service という名前のサービスを定義し、ルーター foo と関連付け
 - traefik.http.routers.foo.service=foo-service
 # foo-service へのアクセスをポート3000 へ飛ばす
 - traefik.http.services.foo-service.loadbalancer.server.port=3000
 #------------------------------
 - traefik.http.routers.bar.entrypoints=http
 - traefik.http.routers.bar.rule=Host(`api2.localhost`)
 - traefik.http.routers.bar.service=bar-service
 - traefik.http.services.bar-service.loadbalancer.server.port=4000

ports でホストのポートとマッピングしていますが、実際には expose でコンテナ側のポートを開けるだけのほうがよいと思います。

参考 URL

Docker + Traefik でリバースプロキシサーバーを立てる

Tue, 14 Jun 2022 00:00:00 +0900

最初 nginx でリバースプロキシサーバーを構築していたのですが、いろいろ調べていく中で Traefik というサーバーの存在を知りました。

https://doc.traefik.io/traefik/

公式ではエッジルーターという言い方がされていますが、要はリバースプロキシ＋ロードバランサーという感じらしいです。
nginx より後発で、Docker との親和性が高いとのことで試しに使ってみました。

環境

Docker: 20.10.12
Traefik: v2.7

Traefik 自身も Docker で動かします。

docker network の作成

アプリと Traefik で共通で使用するネットワークを作成しておきます。

$ docker network create sample-network

Traefik の設定

Traefik の設定は /etc/traefik/traefik.yml に記述する方法と、docker-compose.yml で指定する方法があるようです。
前者の例が多いですが、後者の方が docker-compose.yml 一つで設定が完結して良いと思うのは私だけでしょうか？

設定ファイルに記述する例

traefik.yml というファイルを作成して、以下のように記述します。

# Providers config
providers:
 # Docker との連携を有効にする
 docker:
 # false に指定することで Label 付けしていない docker コンテナを Traefik が無視するようになる
 exposedByDefault: false
 # 使用するネットワーク
 network: sample-network
entryPoints:
 # http という任意の名前のエントリーポイントを定義し、80番ポートをリッスンするよう指定
 http:
 address: ':80'
 https:
 address: ':443'
# API/Dashboard config
api:
 # WebUI にアクセスできるように設定
 insecure: true

Trafik を起動します。
ネットには docker-compose を使った例が多いですが、とりあえず docker run で動かしてみます。

$ docker run -it --rm \
 --name reverse-proxy \
 --network sample-network \
 -v /var/run/docker.sock:/var/run/docker.sock \
 -v $(pwd)/traefik.yml:/etc/traefik/traefik.yml \
 -p 80:80 \
 -p 8080:8080 \
 traefik:v2.7

とりあえずこれで、http://localhost:8080 にアクセスすると Traefik の WebUI が表示されるかと思います。

docker-compose.yml で設定する例

上記の設定を docker-compose.yml のみで行った場合の例です。

version: '3.9'
services:
 reverse-proxy:
 image: traefik:v2.7
 volumes:
 - /var/run/docker.sock:/var/run/docker.sock
 # ファイルで設定する場合は以下
 #- type: bind
 # source: ./traefik.yml
 # target: /etc/traefik/traefik.yml
 ports:
 - 80:80
 - 8080:8080
 networks:
 - sample-network
 command:
 # traefik.yml の代わりに command で設定
 - --providers.docker.exposedByDefault=false
 - --providers.docker.network=sample-network
 - --entryPoints.http.address=:80
 - --entryPoints.https.address=:443
 - --api.insecure=true
networks:
 sample-network:
 external: true

アプリケーション側の設定

ルーティングの設定などは全てコンテナのラベルで設定します。他のサーバーだとサーバー側の設定を変更する必要がありますが、 Traefik+Docker だとコンテナの増減に対して対応しやすいなと思いました。

とりあえず docker run で動かしてみます。

docker run -it --rm \
 --network sample-network \
 -l "traefik.enable=true" \
 -l "traefik.http.routers.api.entrypoints=http" \
 -l "traefik.http.routers.api.rule=Host(\"api.localhost\")"
 sample_app

これで http://api.localhost/ に該当のアプリにアクセスすれば繋がると思います。
解説は次に書いてあります。

docker-compose での例

上記の設定は、docker-compose.yml で以下のように設定します。
コメントで簡単な解説をつけておきました。

labels:
 # Traefik の有効化(exposedByDefault:false に設定した場合に必要)
 - traefik.enable=true
 # api という名前のルーターを定義し、
 # エントリーポイント http (traefik.yml で定義した名前) と関連付け
 - traefik.http.routers.api.entrypoints=http
 # ルーター api のホスト名を "api.localhost" に設定
 - traefik.http.routers.api.rule=Host(`api.localhost`)

基本は以上です。
他の詳細な設定については追々記事を書こうかなと思っています。