☰

如何僅允許從前端容器到後端容器的連線？

tag-icon • tag-icon linux nginx docker nginx-reverse-proxy
如何僅允許從前端容器到後端容器的連線？

我正在嘗試使用 docker 設定我的前端、後端和資料庫。以下是只有我的前端容器應該向後端而不是向公眾發出請求的條件。我已經編寫了一個conf文件，但我仍然可以使用郵遞員存取後端。另外，我將前端建置檔案移至一個磁碟區並將其安裝在/usr/share/nginx/html其中，然後前端容器將停止並且檔案將直接從 nginx 容器提供。

在前端容器中執行另一個 nginx 服務是否很好，其中主 nginx 容器路由到前端 nginx 服務？

預設設定檔

upstream backend_servers {
    server backend:8000;
}


server {
    listen 80;

    location / {
        root /usr/share/nginx/html/frontend;
        try_files $uri $uri/ /index.html;
    }

    # Reverse proxy requests to the uWSGI server
    location /api {
        rewrite ^/api(.*) $1 break;
        uwsgi_pass backend_servers;
        include /etc/nginx/uwsgi_params;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

我的 Docker 撰寫文件是

version: '3'

services:
  frontend:
    build:
      context: ./frontend
      dockerfile: Dockerfile.prod
    volumes:
      - app-data:/app/dist

  backend:
    build:
      context: .
      dockerfile: Dockerfile.prod
    environment:
      - DEBUG=0
      - ALLOWED_HOSTS=nginx,localhost,127.0.0.1
      - SECRET_KEY=my-secure-key
      - POSTGRES_DB=postgres
      - POSTGRES_USER=postgres
      - POSTGRES_PASSWORD=postgres
    depends_on:
      - db

  db:
    image: postgres:latest
    restart: always
    environment:
      - POSTGRES_DB=postgres
      - POSTGRES_USER=postgres
      - POSTGRES_PASSWORD=postgres
    volumes:
      - db-data:/var/lib/postgresql/data

  nginx:
    build: 
      context: ./nginx
      dockerfile: Dockerfile.prod
    ports:
      - "80:80"
    volumes:
      - app-data:/usr/share/nginx/html/frontend
    depends_on:
      - backend

volumes:
  db-data:
  app-data:

答案1

將前端、後端和 nginx 放在各自的橋接網路上：

networks:
  backend:
    driver: bridge

service:
  frontend:
    ...
    networks:
      - backend

相關內容