一个 Docker 问题求助万能的 V 友

[nekolr]

是这样的。

宿主机有防火墙，对外只开了 80 和 443。然后我运行了一个 nginx 容器，配置反向代理宿主机的某个服务，这个时候应该怎么写地址呢？比如某个服务在宿主机的 8080 端口上，代理地址直接使用宿主机 IP + 服务端口号是没有办法访问的，有没有不动防火墙的情况下的配置呢？

[JConlee]

类似的需求，我都是用 docker+ngrok 来弄的。

[nekolr]

@JConlee 谢谢，NAT 是个法子，但是感觉太麻烦了，在想 Docker 有没有提供类似的功能

[MoHen9]

nginx 代理 80 和 443 端口，无法转发到服务器本地 8080 端口吗？

[ETiV]

docker run -network=host 了解一下

[nekolr]

@MoHen9 额，是这样。Docker 容器里跑了一个 nginx，监听的是 80 和 443 端口，映射到宿主机的 80 和 443 端口。然后在 nginx 的配置文件中，我配置的是反向代理宿主机上的一个 8080 端口的服务，但是代理地址肯定不能使用 http://localhost:8080，因为服务不在容器里边，而是在宿主机上。但是也不能写宿主机的 ip + 服务端口号，应为宿主机有防火墙。

[nekolr]

@ETiV 谢谢，谢谢！我正在看这方面的资料。

[HuHui]

防火墙会拦截宿主机里的 docker，是这个意思么？

[nekolr]

@HuHui 对的对的

[tankren]

你的 nginx 容器用 host 模式，等于宿主的 80/443 直接通到 nginx，然后 nginx 里面配置相应的反代规则，我觉得可行啊

[nekolr]

@tankren 对，是可行的，谢谢，我已经试过了。

[mooncakejs]

你需要的应该是这个 jwilder/nginx-proxy

[uorz]

宿主机的 ip 一般是 172.17.0.1