[英]gitlab in docker behind traefik proxy fails (usually)
我有几个网站在 docker 中运行,使用 LetsEncrypt 凭据并通过 traefik 进行路由。 我想在 docker 中运行本地 gitlab-ce,类似于 LetsEncrypt 和 traefik。
所以我将其添加到我的 traefik.toml 文件中:
[[acme.domains]]
main = "gitlab.mydomain.com"
这是配置/gitlab.rb:
external_url "http://gitlab.mydomain.com"
然后我开始 gitlab:
docker run -d --restart=always \
--hostname gitlab.mydomain.com \
--expose 80 \
--volume /srv/gitlab/config:/etc/gitlab \
--volume /srv/gitlab/data:/var/opt/gitlab \
--volume /var/log/gitlab:/var/log/gitlab \
--label traefik.frontend.rule=Host:gitlab.mydomain.com \
--name gitlab gitlab/gitlab-ce:latest
转到https://gitlab.mydomain.com/我得到一个带有 LetsEncrypt 生成证书的安全站点,但该站点未加载:
内部服务器错误
当我重新加载页面时,我在docker logs gitlab -f
中看到了这个:
==> /var/log/gitlab/sshd/current <==
2017-02-12_16:51:31.00446 Bad protocol version identification 'GET / HTTP/1.1' from 172.17.0.8 port 41138
2017-02-12_16:51:31.26238 Bad protocol version identification 'GET /favicon.ico HTTP/1.1' from 172.17.0.8 port 41140
在日志中搜索/error/i
我发现有几件事可能是问题(在 zruby/gems/2.3.0/gems/redis-3.2.2z 中报告了很多错误)但没有“确凿证据”AFAICT。
最疯狂的是,大约每十次(随机)我运行docker restart gitlab
,该网站就会完美运行。 我一直想把它留下来,但其中存在疯狂......
我怎样才能让它可靠地出现? 或者我怎样才能更彻底地调试它?
这个答案对你来说可能来得太晚了,但我遇到了同样的问题并且能够解决它。
重要的线索是日志错误是由sshd
守护进程引起的!
默认情况下,Traefik 将选择容器公开的第一个端口(通过 Dockerfile,而不是您手动公开的端口。),如果是 Gitlab 容器,则为ssh端口 22。
所以 Traefik 会将 Web 请求定向到 Gitlab 的 SSH 守护进程。
要解决此问题,您需要使用标签显式设置 Traefik 的端口:
Traefik 1.x
:
labels:
...
- traefik.port=80
Traefik 2.x
:
labels:
- traefik.http.services.<your-service-name>.loadbalancer.server.port=80
我使用了 sameersbn 的 docker-compose并在同一目录中添加了以下 docker-compose.override.yml。
version: "2"
services:
gitlab:
labels:
- "traefik.frontend.rule=Host:git.schulz.codes"
- "traefik.port=80"
- "traefik.enable=true"
- "traefik.frontend.entryPoints=http,https"
这与以下 traefik docker-compose 保持安静的工作
version: "2"
services:
proxy:
restart: always
image: traefik
container_name: traefik
command: --web --docker --docker.domain=docker.localhost --logLevel=DEBUG
ports:
- "8080:8080"
- "80:80"
- "443:443"
volumes:
- ./traefik.toml:/etc/traefik/traefik.toml
- /var/run/docker.sock:/var/run/docker.sock
- ./data:/etc/traefik/acme:rw
还有这个 traefik.toml
[entryPoints]
[entryPoints.http]
address = ":80"
[entryPoints.http.redirect]
entryPoint = "https"
[entryPoints.https]
address = ":443"
[entryPoints.https.tls]
defaultEntryPoints = ["http", "https"]
[acme]
email = "yourmail@domain.com"
storageFile = "/etc/traefik/acme/acme.json"
entryPoint = "https"
OnHostRule = true
[[acme.domains]]
main = "domain.com"
sans = ["gitlab.domain.com"]
[web]
address = ":8080"
[docker]
endpoint = "unix:///var/run/docker.sock"
domain = "docker.localhost"
watch = true
exposedbydefault = true
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.