D4rkst3randClaude Opus 5
ba5c733e27
Die Compose war fuer den sauberen Weg gebaut: NPM im selben Netz, kein Port offen. Auf diesem Server laeuft NPM aber anders — Bot und Hub haengen dort an `http://host.docker.internal:3080`, also ueber den Host. So wie sie war, haette NPM `minio` gar nicht gefunden. docker-compose.hostports.yml legt deshalb die beiden noetigen Ports offen, und zwar an 127.0.0.1 gebunden: damit ist der Port vom Internet aus zu, und nur der Host kommt heran. Mit einem Vorbehalt, der in der Datei steht: ob `host.docker.internal` eine Bindung an 127.0.0.1 ueberhaupt erreicht, haengt an der Docker-Fassung. Unter Linux fuehrt der Weg ueber die Docker-Bruecke statt ueber Loopback, dann muss die Bindung 0.0.0.0 lauten und die Firewall den Port zumachen. Klappt es nicht, ist die Bindung nicht der Fehler, sondern der Weg. Sauberer bleibt Weg A — NPM ins Netz `proxy` haengen. Dann braucht es diese Datei gar nicht. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
40 lines
1.5 KiB
YAML
40 lines
1.5 KiB
YAML
# Ergaenzung fuer einen Reverse Proxy, der NICHT im selben Docker-Netz haengt.
|
|
#
|
|
# Der Nginx Proxy Manager auf diesem Server erreicht seine Ziele ueber
|
|
# `host.docker.internal:<port>` — so laufen dort schon Bot und Hub. Dieses
|
|
# Muster braucht offene Ports auf dem Host, denn ueber den Host geht der Weg.
|
|
#
|
|
# Zusammen benutzen:
|
|
#
|
|
# docker compose -f docker-compose.yml -f docker-compose.hostports.yml up -d
|
|
#
|
|
# In Portainer: unter "Compose path" beide Dateien angeben, durch Komma
|
|
# getrennt.
|
|
#
|
|
# Danach in NPM:
|
|
#
|
|
# fivecdn.d4rkst3r.de -> http://host.docker.internal:9000 (die Dateien)
|
|
# <oberflaeche> -> http://host.docker.internal:8080 (Lite)
|
|
#
|
|
# GEBUNDEN AN 127.0.0.1, nicht an alle Adressen. Damit ist der Port vom
|
|
# Internet aus zu, und nur der Host — und damit NPM — kommt heran.
|
|
#
|
|
# Ein Vorbehalt dazu: ob `host.docker.internal` eine Bindung an 127.0.0.1
|
|
# erreicht, haengt an der Docker-Fassung. Unter Linux braucht der
|
|
# NPM-Container dafuer `extra_hosts: ["host.docker.internal:host-gateway"]`,
|
|
# und der Weg fuehrt dann ueber die Docker-Bruecke statt ueber Loopback — dann
|
|
# muss die Bindung `0.0.0.0` lauten und die FIREWALL den Port zumachen.
|
|
#
|
|
# Kurz: klappt es mit 127.0.0.1 nicht, ist die Bindung nicht der Fehler,
|
|
# sondern der Weg. Sauberer waere es ohnehin, NPM ins Netz `proxy` zu haengen
|
|
# — dann braucht es diese Datei gar nicht und keinen offenen Port.
|
|
|
|
services:
|
|
minio:
|
|
ports:
|
|
- "127.0.0.1:9000:9000"
|
|
|
|
lite:
|
|
ports:
|
|
- "127.0.0.1:8080:8080"
|