Docker + webdevops：“无法访问此站点”

Question

在当前项目中，我使用Docker。我必须澄清一下，我对此没有经验。

我的项目是一个PHP / Symfony项目。在此之前，我曾经nginx:alpine和phpdocker/php-fpm有对我的开发环境我的项目运行。但是，我发现这些不适合我的情况，因为我的产品实际上使用的是Apache。

我发现我webdevops正在进行的另一个项目使用Docker映像没有问题。我想用一个单一的webdevops/php-apache-dev:alpinedocker镜像替换上面列出的两个容器。

尽管两个项目之间的配置几乎相同，但是我的开发环境似乎无法正常工作：我最终得到了这一点：

无法访问此站点-172.18.0.7拒绝连接。

（我也使用Traefik，但路由的URI不能更好地工作。错误消息虽然稍有不同：）Bad Gateway。

我发现自己无法调试。我什至不知道在哪里看。

以下是docker-compose.yml我要使用的配置：

version: '3.2'

services:
  app:
    image: webdevops/php-apache-dev:alpine
    container_name: my-app
    working_dir: /app
    env_file: .env
    environment:
      WEB_DOCUMENT_ROOT: /public
      WEB_DOCUMENT_INDEX: index.php

      LOG_STDOUT: ./var/log/app.stdout.log
      LOG_STDERR: ./var/log/app.stderr.log

      # @todo list of unwanted PHP modules, cf. https://dockerfile.readthedocs.io/en/latest/content/DockerImages/dockerfiles/php-apache-dev.html#php-modules
      # PHP_DISMOD:

      php.error_reporting: E_ALL
      PHP_DISPLAY_ERRORS: 1

      PHP_POST_MAX_SIZE: 80M
      PHP_UPLOAD_MAX_FILESIZE: 200M
      PHP_MEMORY_LIMIT: 521M
      PHP_MAX_EXECUTION_TIME: 300

      PHP_DATE_TIMEZONE: Europe/Paris
    volumes:
        - .:/app
        # - ./docker/apache2/conf.d:/opt/docker/etc/httpd/conf.d
        - ~/.ssh:/home/application/.ssh:ro
        - ~/.composer:/home/application/.composer
    depends_on:
      - elasticsearch
      - database

其他容器的工作与以前一样。这是唯一失败的一个。

调用时docker-compose up不会引发任何错误。我可以在容器中找到的所有日志保持沉默。据我所知，特拉菲克似乎不是问题所在。这是结果docker ps：

[/var/www/html/citizen-game]$ docker ps                                                                                              *[master] 
CONTAINER ID        IMAGE                                                 COMMAND                  CREATED             STATUS                 PORTS                                                                                        NAMES
6e9639e7a84d        webdevops/php-apache-dev:alpine                       "/entrypoint supervi…"   4 hours ago         Up 4 hours             80/tcp, 443/tcp, 9000/tcp                                                                    my-app-app
be1b90fdf768        docker.elastic.co/elasticsearch/elasticsearch:6.2.4   "/usr/local/bin/dock…"   4 hours ago         Up 4 hours (healthy)   9200/tcp, 9300/tcp                                                                           my-app-elasticsearch
76fb8743a12f        phpmyadmin/phpmyadmin                                 "/run.sh supervisord…"   4 hours ago         Up 4 hours             80/tcp, 9000/tcp                                                                             my-app-phpmyadmin
dd41b4afe267        mysql:5.7                                             "docker-entrypoint.s…"   4 hours ago         Up 4 hours (healthy)   3306/tcp, 33060/tcp                                                                          my-app-database
91893783bcb1        rabbitmq:3.7-management                               "docker-entrypoint.s…"   4 hours ago         Up 4 hours             4369/tcp, 5671/tcp, 0.0.0.0:5672->5672/tcp, 15671/tcp, 25672/tcp, 0.0.0.0:15672->15672/tcp   my-app-rabbitmq
63f551884bbf        traefik:maroilles                                     "/traefik --web --do…"   4 hours ago         Up 4 hours             0.0.0.0:80->80/tcp, 0.0.0.0:443->443/tcp, 0.0.0.0:8080->8080/tcp 

我的问题是，我想：我该如何调试？我错过了一些琐碎的事情吗？

编辑

这是docker-compose.override.yml文件内容（的一部分）：

version: '3.2'

services:
    app:
      volumes:
        - ~/.ssh:/home/application/.ssh
        - ~/.composer:/home/application/.composer
      labels:
        - "traefik.backend=my-app"
        - "traefik.frontend.rule=Host:my-app.docker"
        - "traefik.docker.network=proxy"
      networks:
        - internal
        - proxy
      environment:
        PHP_DEBUGGER: xdebug
        #XDEBUG_REMOTE_HOST: <your host IP address>
        XDEBUG_REMOTE_PORT: 9000
        XDEBUG_REMOTE_AUTOSTART: 1
        XDEBUG_REMOTE_CONNECT_BACK: 1
        XDEBUG_PROFILER_ENABLE: 1
        XDEBUG_PROFILER_ENABLE_TRIGGER: 1000

    traefik:
      image: traefik
      container_name: citizen-game-traefik
      command: --web --docker --docker.domain=docker --logLevel=DEBUG
      ports:
        - "80:80"
        - "443:443"
        - "8080:8080"
      volumes:
        - /var/run/docker.sock:/var/run/docker.sock
      restart: always
      networks:
        - internal
        - proxy

    rabbitmq:
      networks:
        - internal
        - proxy

networks:
    proxy:
      external:
        name: traefik
    internal:

编辑2：

@莫斯塔法

我执行以下操作：

docker inspect -f '{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' my-app-app

结果是：

172.18.0.7172.19.0.5

直接从浏览器尝试这些操作失败“无法访问此站点”。我想这是可以预料的。

我从容器内部运行了以下命令：

bash-4.4# supervisorctl status apache:apached
apache:apached                   RUNNING   pid 13575, uptime 0:00:00

根据建议，我使用了ss -plant | grep 80。这在容器内部不起作用。在外部调用时，结果如下：

[/var/www/html/my-app]$ ss -plant | grep 80                                                                 
LISTEN      0        80              127.0.0.1:3306              0.0.0.0:*                                                                                      
ESTAB       0        0            192.168.1.88:39360      198.252.206.25:443     users:(("chromium-browse",pid=4203,fd=80))                                     
SYN-SENT    0        1            192.168.1.88:50680     192.241.181.178:443     users:(("chromium-browse",pid=4203,fd=41))                                     
LISTEN      0        128                     *:80                      *:*                                                                                      
LISTEN      0        128                     *:8080                    *:*

我不确定它能说明什么。我尝试ss从容器内部安装，apk但：

bash-4.4# apk add ss
ERROR: unsatisfiable constraints:
  ss (missing):
    required by: world[ss]

编辑3：

这是调用的结果netstat：

bash-4.4# netstat -plant
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      229/sshd
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      -
tcp        0      0 127.0.0.11:32843        0.0.0.0:*               LISTEN      -
tcp        0      0 :::22                   :::*                    LISTEN      229/sshd
tcp        0      0 :::9000                 :::*                    LISTEN      225/php-fpm.conf)

bash-4.4# netstat -plant | grep httpd
(nothing)

我不确定这有多大帮助，因为我的另一个项目能够产生相同的结果n bash-4.4# netstat -plant | grep httpd。如果没有grep，它会包含更多行。

Answer 1

正如您发布的输出描述了80,443,9000该图像中容器的公开端口webdevops/php-apache-dev:alpine

然后您可以直接从浏览器使用容器的 IP 访问容器。所以首先你需要确保以下几点：

• 检查是否172.18.0.7是容器的实际IP my-app-app，使用以下命令检查正在运行的容器的IP

docker inspect -f '{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' my-app-app

或者只是docker inspect my-app-app为了获取有关容器的所有信息

• 检查日志my-app-app，您可能需要进入容器本身并通过执行以下supervisorctl命令检查 apache 是否实际运行，该命令将告诉您apache服务的状态

$ supervisorctl status apache:apached
apache:apached                   RUNNING   pid 72, uptime 0:07:43

如果 apache 运行正确，那么您应该能够使用容器 IP 浏览内容，在我的情况下，它给了我类似这样的内容，因为我没有实际的应用程序

关于您的问题，这traefik是Bad Gateway因为traefik它本身无法到达您的后端服务，my-app-app在我们的例子中是容器。您需要确保 和 都traefik在my-app-app同一网络内，或者至少它们可以 ping 通彼此的 IP

更新：

相反，ss图像包含netstat命令，为了检查 apache 使用的端口，您可以从容器内部执行以下操作：

# netstat -plant | grep httpd
tcp        0      0 :::80                   :::*                    LISTEN      98/httpd
tcp        0      0 :::443                  :::*                    LISTEN      98/httpd