☰

当我建立单独的后端网络时，Docker+Synapse+Traefik v2 停止工作

tag-icon • tag-icon docker reverse-proxy docker-compose matrix
当我建立单独的后端网络时，Docker+Synapse+Traefik v2 停止工作

我正在尝试使用 Docker 和 Traefik v2 反向代理设置 Matrix Synapse 服务器。

如果我在 docker-compose 文件中定义单个网络并让 Traefik、Synapse 和 postgres 都使用该网络，我的设置就可以有效。

但是，根据我目前对 Docker 的了解，我应该将 postgres 放在backed与 Traefik ( ) 不同的网络 ( web) 上。这样 Synapse 就会同时在两个网络上。但是，当我这样做时，我再也无法连接到 Synapse。它最终超时并显示Gateway Timeout。

就好像 Synapse 仅在backend网络上监听一样。

version: '3.2'
services:
  synapse:
    container_name: synapse
    hostname: ${MATRIX_HOSTNAME}
    image: docker.io/matrixdotorg/synapse:latest
    restart: unless-stopped
    environment:
      - SYNAPSE_SERVER_NAME=${MATRIX_HOSTNAME}
      - SYNAPSE_REPORT_STATS=yes
      - SYNAPSE_NO_TLS=1
      - SYNAPSE_ENABLE_REGISTRATION=no
      - SYNAPSE_LOG_LEVEL=DEBUG
      - SYNAPSE_REGISTRATION_SHARED_SECRET=${REG_SHARED_SECRET}
      - POSTGRES_DB=synapse
      - POSTGRES_HOST=db
      - POSTGRES_USER=${POSTGRES_USER}
      - POSTGRES_PASSWORD=${POSTGRES_PASSWORD}
    # expose: 
    #   - "8008"
    volumes:
      - type: bind
        source: /opt/services/synapse
        target: /data
    depends_on:
      - db
    networks:
      - web
      - backend
    labels:
      - "traefik.enable=true"
      - "traefik.http.routers.synapse.rule=Host(`${MATRIX_HOSTNAME}`)"
      - "traefik.http.services.synapse.loadbalancer.server.port=8008"
      - "traefik.http.routers.synapse.entrypoints=websecure"
      - "traefik.http.routers.synapse.tls.certresolver=myresolver"
      - "traefik.docker.network=web"

  db:
    image: docker.io/postgres:10-alpine
    container_name: "synapse_db"
    restart: unless-stopped
    environment:
      - POSTGRES_DB=synapse
      - POSTGRES_USER=${POSTGRES_USER}
      - POSTGRES_PASSWORD=${POSTGRES_PASSWORD}
    volumes:
      - /opt/services/synapse_db:/var/lib/postgresql/data
    networks:
      - backend
    labels:
      - "traefik.enable=false"
  
  traefik:
    image: traefik:v2.5
    container_name: "traefik"
    command: 
      - "--api.insecure=true"
      - "--providers.docker=true"
      - "--providers.docker.exposedbydefault=false"
      - "--providers.docker.network=web"
      - "--entrypoints.websecure.address=:443"
      - "--certificatesresolvers.myresolver.acme.tlschallenge=true"
      - "--certificatesresolvers.myresolver.acme.email=${CERTBOT_EMAIL}"
      - "--certificatesresolvers.myresolver.acme.storage=/letsencrypt/acme.json"
    ports:
      # Router forwards 443 on WAN to 8443 on host so we don't need root permissions
      - "8443:443"
      - "8080:8080"
    networks:
      - web
    volumes:
      - "/var/run/docker.sock:/var/run/docker.sock:ro"
      - "./letsencrypt:/letsencrypt"
    restart:
      unless-stopped

networks:
  web:
  backend:

在 Synapse 的homeserver.yaml文件中，有一个部分可以让我绑定到特定的接口，但我没有做任何更改，因此它应该默认监听所有接口：

listeners:
  - port: 8008
    tls: false
    type: http
    x_forwarded: true

    resources:
      # - names: [client, federation]
      - names: [client]
        compress: false

如果我使用单网络设置，它就可以正常工作。双网络设置有什么问题吗？

答案1

Traefik 不知道应该尝试连接容器的哪个 IP。您知道的很接近，traefik.docker.network=web但那并不是真正的网络名称。网络将获得项目或堆栈名称的前缀。

要对网络名称进行硬编码，您可以使用名称字段在最后的网络部分（这特定于版本 3.5 或更新版本）：

version '3.5'
services:
  ...
networks:
  web:
    name: web
  backend:

否则，在您的标签中设置项目（使用时这通常是当前目录名称docker-compose）：

 labels:
 ...
  - "traefik.docker.network=your_project_name_here_web"

相关内容