Docker Compose实例之nginx反向代理GitLab

在上一篇文章(Docker快速搭建GitLab私有仓库)中探索了如何用docker实现最简单的GitLab服务。但是现实场景中往往会遇到复杂的情况和需求,光用docker指令可能就比较繁琐了。

举个例子? 如下图所示,在一个服务器上要部署一个GitLab,N个其它服务(那N个服务或许还要与GitLab进行隔离),如果用docker 指令一个一个的run起来,管理起来可就麻烦了。 网络示意图

当然docker作为流行工具,不会让我们那么累,我们借助Docker Compose的文件来描述这个多容器的配置,并通过一条命令就能启动这些容器。

Docker Compose 的配置文件 docker-compose.yml 如下:

version: '3.6'  services:    gitlab: # gitlab服务名      container_name: gitlab-site # gitlab 容器名      image: gitlab/gitlab-ce:latest      environment:        GITLAB_OMNIBUS_CONFIG: |          external_url 'https://gitlab.example.com'  # git域名          unicorn['worker_timeout'] = 60          unicorn['worker_processes'] = 2          nginx['enable'] = true          nginx['client_max_body_size'] = '250m'          nginx['redirect_http_to_https'] = true          nginx['ssl_certificate'] = "/etc/ssl/gitlab.example.com.crt" # 加密证书文件          nginx['ssl_certificate_key'] = "/etc/ssl/gitlab.example.com.key"          nginx['ssl_ciphers'] = "ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256"          nginx['ssl_prefer_server_ciphers'] = "on"          nginx['ssl_protocols'] = "TLSv1.1 TLSv1.2"          nginx['ssl_session_cache'] = "builtin:1000  shared:SSL:10m"          nginx['listen_addresses'] = ["0.0.0.0"]          nginx['http2_enabled'] = true      volumes:        - "/srv/gitlab/config:/etc/gitlab"         # 此处使用的是绝对路径        - "/srv/gitlab/logs:/var/log/gitlab"        - "/srv/gitlab/data:/var/opt/gitlab"        - "/srv/ssl:/etc/ssl"                         # 加密证书文件路径映射      networks:        - git-network  # 使用 git-network 网络,与 other-network 相隔离  other-app: # 用 nginx 模拟的其它服务      container_name: other-app-nginx      image: nginx:stable-alpine      volumes:        - "./nginx-conf-site:/etc/nginx/conf.d:ro"     # 此处使用的是相对路径        - "./contents:/usr/share/nginx/html/sites:ro" # 相对的是 docker-compose.yml 的位置      networks:        - other-network   # 使用 other-network 网络,与 git-network 相隔离    nginx-reverse:  # nginx 反向代理服务      container_name: nginx-reverse      depends_on:    # 反向代理依赖的服务名        - gitlab        - other-app      image: nginx:stable-alpine      ports:        - "443:443"        - "80:80"      volumes:        - "./nginx-conf-reverse:/etc/nginx/conf.d:ro"  # 此处使用的是相对路径        - "/srv/ssl:/etc/ssl:ro"   # 此处使用的是绝对炉具      networks:  # nginx反向代理使用的网络        - git-network     # gitlab使用的网络        - other-network  # 其它app使用的网络  networks:  # 声明网络    git-network:    other-network:  nginx反向代理的配置文件1: git-reverse.conf ,放在与docker-compose.yml 所在目录相对的 nginx-conf-reverse 目录下,作用是将对 https://gitlab.example.com 的访问进行转发    server{      listen      443 ssl http2;    # 监听 443 端口      listen [::]:443 ssl http2;      server_name gitlab.example.com;        ssl_certificate        /etc/ssl/gitlab.example.com.crt;      ssl_certificate_key    /etc/ssl/gitlab.example.com.key;      ssl_protocols TLSv1.2 TLSv1.1 TLSv1;        location / {        proxy_pass https://gitlab-site;   # 转发给名为 "gitlab-site" 的 容器      }  }  

nginx反向代理的配置文件2: other-reverse.conf ,放在与docker-compose.yml 所在目录相对的 nginx-conf-reverse 目录下, 作用是将对 http://other.example.com 的访问进行转发

server{      listen      80;   # 监听 80 端口      server_name other.example.com;  # 其它服务的域名      location / {        proxy_pass http://other-app-nginx;  # 转发到"其它"服务      }  }  本例中的“其它服务”由一个nginx静态网站模拟,其配置文件other-site.conf放在与docker-compose.yml 所在目录相对的 nginx-conf-site 目录下:    server {      listen 80;      server_name other.example.com;      location / {          root   /usr/share/nginx/html/sites/other-site;          index  index.html;      }  }  

当然,上述配置中用 nginx 模拟的“其它服务” 可以是任意的网络服务,你不需要的话,把这部分删掉也没问题。

最后,执行一个指令

sudo docker-compose up -d  

GitLab服务、其它服务、Nginx反向代理 就会依次启动起来。

原文出处:ituring -> http://www.ituring.com.cn/article/507416

本站所发布的一切资源仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。本站信息来自网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容。如果您喜欢该程序,请支持正版软件,购买注册,得到更好的正版服务。如果侵犯你的利益,请发送邮箱到 [email protected],我们会很快的为您处理。
超哥软件库 » Docker Compose实例之nginx反向代理GitLab