![当我建立单独的后端网络时,Docker+Synapse+Traefik v2 停止工作](https://linux22.com/image/771496/%E5%BD%93%E6%88%91%E5%BB%BA%E7%AB%8B%E5%8D%95%E7%8B%AC%E7%9A%84%E5%90%8E%E7%AB%AF%E7%BD%91%E7%BB%9C%E6%97%B6%EF%BC%8CDocker%2BSynapse%2BTraefik%20v2%20%E5%81%9C%E6%AD%A2%E5%B7%A5%E4%BD%9C.png)
我正在尝试使用 Docker 和 Traefik v2 反向代理设置 Matrix Synapse 服务器。
如果我在 docker-compose 文件中定义单个网络并让 Traefik、Synapse 和 postgres 都使用该网络,我的设置就可以有效。
但是,根据我目前对 Docker 的了解,我应该将 postgres 放在backed
与 Traefik ( ) 不同的网络 ( web
) 上。这样 Synapse 就会同时在两个网络上。但是,当我这样做时,我再也无法连接到 Synapse。它最终超时并显示Gateway Timeout
。
就好像 Synapse 仅在backend
网络上监听一样。
version: '3.2'
services:
synapse:
container_name: synapse
hostname: ${MATRIX_HOSTNAME}
image: docker.io/matrixdotorg/synapse:latest
restart: unless-stopped
environment:
- SYNAPSE_SERVER_NAME=${MATRIX_HOSTNAME}
- SYNAPSE_REPORT_STATS=yes
- SYNAPSE_NO_TLS=1
- SYNAPSE_ENABLE_REGISTRATION=no
- SYNAPSE_LOG_LEVEL=DEBUG
- SYNAPSE_REGISTRATION_SHARED_SECRET=${REG_SHARED_SECRET}
- POSTGRES_DB=synapse
- POSTGRES_HOST=db
- POSTGRES_USER=${POSTGRES_USER}
- POSTGRES_PASSWORD=${POSTGRES_PASSWORD}
# expose:
# - "8008"
volumes:
- type: bind
source: /opt/services/synapse
target: /data
depends_on:
- db
networks:
- web
- backend
labels:
- "traefik.enable=true"
- "traefik.http.routers.synapse.rule=Host(`${MATRIX_HOSTNAME}`)"
- "traefik.http.services.synapse.loadbalancer.server.port=8008"
- "traefik.http.routers.synapse.entrypoints=websecure"
- "traefik.http.routers.synapse.tls.certresolver=myresolver"
- "traefik.docker.network=web"
db:
image: docker.io/postgres:10-alpine
container_name: "synapse_db"
restart: unless-stopped
environment:
- POSTGRES_DB=synapse
- POSTGRES_USER=${POSTGRES_USER}
- POSTGRES_PASSWORD=${POSTGRES_PASSWORD}
volumes:
- /opt/services/synapse_db:/var/lib/postgresql/data
networks:
- backend
labels:
- "traefik.enable=false"
traefik:
image: traefik:v2.5
container_name: "traefik"
command:
- "--api.insecure=true"
- "--providers.docker=true"
- "--providers.docker.exposedbydefault=false"
- "--providers.docker.network=web"
- "--entrypoints.websecure.address=:443"
- "--certificatesresolvers.myresolver.acme.tlschallenge=true"
- "--certificatesresolvers.myresolver.acme.email=${CERTBOT_EMAIL}"
- "--certificatesresolvers.myresolver.acme.storage=/letsencrypt/acme.json"
ports:
# Router forwards 443 on WAN to 8443 on host so we don't need root permissions
- "8443:443"
- "8080:8080"
networks:
- web
volumes:
- "/var/run/docker.sock:/var/run/docker.sock:ro"
- "./letsencrypt:/letsencrypt"
restart:
unless-stopped
networks:
web:
backend:
在 Synapse 的homeserver.yaml
文件中,有一个部分可以让我绑定到特定的接口,但我没有做任何更改,因此它应该默认监听所有接口:
listeners:
- port: 8008
tls: false
type: http
x_forwarded: true
resources:
# - names: [client, federation]
- names: [client]
compress: false
如果我使用单网络设置,它就可以正常工作。双网络设置有什么问题吗?
答案1
Traefik 不知道应该尝试连接容器的哪个 IP。您知道的很接近,traefik.docker.network=web
但那并不是真正的网络名称。网络将获得项目或堆栈名称的前缀。
要对网络名称进行硬编码,您可以使用名称字段在最后的网络部分(这特定于版本 3.5 或更新版本):
version '3.5'
services:
...
networks:
web:
name: web
backend:
否则,在您的标签中设置项目(使用时这通常是当前目录名称docker-compose
):
labels:
...
- "traefik.docker.network=your_project_name_here_web"