如何从Google Compute Engine访问Docker容器应用

37次阅读
没有评论

问题描述

想要在Google Compute Engine上使用Docker和docker-compose部署一个Django应用程序。他已经按照这个指南安装了docker-compose。他正在尝试部署的应用程序是在开发模式下,因为他只是想尝试一下Google Compute Engine是否可以提供docker应用程序。因此,在本地访问时,应用程序的地址是localhost:8000或0.0.0.0/8000。他想要从外部访问这个主机。他使用了VM的外部IP作为示例地址,例如35.247.149.XXX:8000。但是他无法通过这种方式访问Django应用程序。有没有办法在开发环境中从外部访问这个docker应用程序?

解决方案

请注意以下操作注意版本差异及修改前做好备份。

方案1

在Google Compute Engine上访问Docker容器应用程序的一种方法是使用端口转发。您可以将VM的外部端口与Docker容器的内部端口进行映射,从而使应用程序可以通过VM的外部IP和端口访问。

以下是在Google Compute Engine上使用端口转发的步骤:
1. 登录到Google Cloud Console,并导航到您的Compute Engine实例。
2. 确保您的实例已经安装了Docker和docker-compose。
3. 打开实例的终端窗口。
4. 运行以下命令,将VM的外部端口与Docker容器的内部端口进行映射:
gcloud compute ssh [INSTANCE_NAME] -- -L [EXTERNAL_PORT]:localhost:[INTERNAL_PORT]
其中,[INSTANCE_NAME]是您的实例名称,[EXTERNAL_PORT]是您希望公开的外部端口号,[INTERNAL_PORT]是Docker容器的内部端口号。
5. 运行docker-compose命令启动您的应用程序:
docker-compose up -d
6. 现在,您可以使用VM的外部IP和映射的外部端口访问您的Django应用程序。

请注意,使用端口转发可能会有一些安全风险,因为您将公开Docker容器的内部端口。确保只公开必要的端口,并采取适当的安全措施来保护您的应用程序。

方案2

另一种方法是使用反向代理来访问Docker容器应用程序。您可以使用Nginx等反向代理服务器将外部请求转发到Docker容器的内部端口。

以下是使用Nginx作为反向代理的步骤:
1. 在Google Compute Engine实例上安装Nginx。
2. 配置Nginx以将外部请求转发到Docker容器的内部端口。您可以在Nginx的配置文件中添加类似以下的配置:
“`
server {
listen 80;
server_name your_domain.com;

   location / {
       proxy_pass http://localhost:[INTERNAL_PORT];
       proxy_set_header Host $host;
       proxy_set_header X-Real-IP $remote_addr;
       proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
       proxy_set_header X-Forwarded-Proto $scheme;
   }

}
“`
其中,your_domain.com是您的域名,[INTERNAL_PORT]是Docker容器的内部端口号。
3. 保存并关闭Nginx的配置文件。
4. 重新启动Nginx服务以使配置生效。
5. 现在,您可以使用您的域名访问您的Django应用程序。

请注意,使用反向代理可能需要一些额外的配置和调试。确保您正确配置了Nginx,并且Docker容器的内部端口与Nginx的配置一致。

方案3

如果您只是想在开发环境中测试Docker应用程序,您可以使用docker-compose命令将应用程序绑定到主机的特定端口。

以下是使用docker-compose命令绑定应用程序到主机端口的步骤:
1. 在您的docker-compose.yml文件中,为您的应用程序服务添加以下配置:
yaml
services:
your_app:
ports:
- [HOST_PORT]:[CONTAINER_PORT]

其中,[HOST_PORT]是您希望绑定的主机端口号,[CONTAINER_PORT]是Docker容器的内部端口号。
2. 运行docker-compose up -d命令启动您的应用程序。
3. 现在,您可以使用主机的IP和绑定的主机端口访问您的Django应用程序。

请注意,这种方法只适用于开发环境,并且不适用于生产环境。在生产环境中,建议使用方案1或方案2来安全地访问Docker容器应用程序。

以上是几种在Google Compute Engine上访问Docker容器应用程序的方法。根据您的需求和环境选择适合您的方法。

正文完