大佬们求助，怎么让docker的容器使用https

大桥未久

小弟想在v2服务器上跑一个vaultwarden，已经知道如何端口转发，但是https 443转发到docker里打不开网页，看官方文档说是要反向代理，但是我查了一下反向代理是宿主机是http才需要反向代理，求大佬指点怎么让docker的容器使用主机的https

woniu

先创建一个network   

然后搞两个镜像 一个nginx 一个你的应用

两个镜像公用一个network

nginx这边直接用服务名就能访问你的应用

这样可以解决重启镜像 ip改变的问题

cici9911

我也是折腾好久.觉得超出我能力范围了...直接不要https了. docker出来直接http，前面套个cf，直接让cf加https

大桥未久

Bai. 发表于 2023-1-12 14:21
502是因为容器内网ip变了
直接映射到本机 -p 11180:80
反代就反代本机端口 127.0.0.1:11180

反代本机端口也没有区别，访问已经可以看到图标了

报错是这样的

1. 2023/01/12 15:15:25 [error] 16213#0: *4 upstream prematurely closed connection while reading response header from upstream, client: 1********, server: *********.xyz, request: "GET /favicon.ico HTTP/2.0", upstream: "http://127.0.0.1:88/favicon.ico", host: "*******.xyz", referrer: "https://*******.xyz/"
   

复制代码

Bai.

大桥未久 发表于 2023-1-12 13:52
大佬，我试着更新了一下vw的docker现在再用这个办法开始报502的错误，日志提示*1 upstream prematurely c ...

502是因为容器内网ip变了
直接映射到本机 -p 11180:80
反代就反代本机端口 127.0.0.1:11180


ps
如果反代的程序和容器在同一个容器网络下
直接访问容器名加端口就行

大桥未久

woniu 发表于 2023-1-12 09:20
docker inspect 容器id  查看容器的ip地址

在容器的端口确保已经映射的情况下，反代直接设置为

大佬，我试着更新了一下vw的docker现在再用这个办法开始报502的错误，日志提示*1 upstream prematurely closed connection while reading response header from upstream。

因为没保存之前正常的docker运行配置不知道是运行配置写错了还是哪里设置出问题，大佬知道怎么解决吗。现在直接用域名加映射出来的端口号可以访问，但是不能转发到主机的443端口

ColinDemon

宿主机nginx配置

1. 
   
2.         location / {
   
3.             proxy_pass http://127.0.0.1:5678;
   
4.             proxy_set_header Host $host;
   
5.             proxy_set_header X-Real-IP $remote_addr;
   
6.             proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
   
7.             proxy_set_header X-Forwarded-Proto $scheme;
   
8.         }
   
9.   
   
10.         location /notifications/hub {
    
11.             proxy_pass http://127.0.0.1:3012;
    
12.             proxy_set_header Upgrade $http_upgrade;
    
13.             proxy_set_header Connection "upgrade";
    
14.         }
    
15.   
    
16.         location /notifications/hub/negotiate {
    
17.             proxy_pass http://127.0.0.1:5678;
    
18.         }

复制代码

docker-compose配置

1. 
   
2.     ports:
   
3.       - "127.0.0.1:5678:80"
   
4.       - "127.0.0.1:3012:3012"

复制代码

大桥未久

sRGB 发表于 2023-1-12 09:22
你可以 进入 docker 容器去修改这2个目录，配置好了

可以把配置目录 复制出来，以后新建容器挂载就方便 ...

好的大佬，不过我用楼上的办法找到了容器的IP地址，再反带过去就有https了，我一直以为proxy_pass 是端口转发的意思

大桥未久

woniu 发表于 2023-1-12 09:20
docker inspect 容器id  查看容器的ip地址

在容器的端口确保已经映射的情况下，反代直接设置为

谢谢大佬，用你的方法成功了。

sRGB

大桥未久 发表于 2023-1-12 09:19
大佬，这个例子是意思需要另开一个docker用来跑https还是直接照这个格式去改我要跑https的docker容器的启 ...

你可以 进入 docker 容器去修改这2个目录，配置好了

可以把配置目录 复制出来，以后新建容器挂载就方便了

也可以使用一键脚本建立配置，然后
把目录备份，修改下配置，然后 新建容器挂载就行