해결됨: Traefik 뒤의 Discourse

지원 자체 호스팅
1

이전에 논의된 적이 있다는 건 알지만, 대부분의 오래된 토론들은 discourse와 traefik 모두의 오래된 버전에 관한 것이었기 때문에, 지금 여기서 도움이 필요합니다 :smiley:

무엇이 작동하나요?
Discourse는 외부에서 접근 가능했고, 제가 모든 노출된 포트를 주석 처리하기 전까지는 정상적으로 작동했습니다.

Traefik도 외부에서 접근 가능합니다.

무엇이 작동하지 않나요?
Discourse에 접근을 시도하면 bad gateway 오류가 발생하며, 다양한 방법을 시도하는 과정에서 읽은 내용대로 하면 404도 발생했습니다.

제 traefik 설정:

cat docker-compose.yml
version: '3'
services:
  traefik:
    image: traefik:latest
#    network_mode: "host"
    container_name: traefik
    restart: unless-stopped
    security_opt:
      - no-new-privileges:true
    networks:
      - proxy
    ports:
      - 80:80
      - 443:443
    volumes:
      - /etc/localtime:/etc/localtime:ro
      - /var/run/docker.sock:/var/run/docker.sock:ro
      - ./data/traefik.yml:/traefik.yml:ro
      - ./data/acme.json:/acme.json
      - ./data/dynamic_conf.yml:/dynamic_conf.yml
    labels:
      - "traefik.enable=true"
      - "traefik.http.routers.traefik.entrypoints=http"
      - "traefik.http.routers.traefik.rule=Host(`mydyndns-url`)"
      - "traefik.http.middlewares.traefik-auth.basicauth.users=redacted:***"
      - "traefik.http.middlewares.traefik-https-redirect.redirectscheme.scheme=https"
      - "traefik.http.routers.traefik.middlewares=traefik-https-redirect"
      - "traefik.http.routers.traefik-secure.entrypoints=https"
      - "traefik.http.routers.traefik-secure.rule=Host(`mydyndns-url`)"
      - "traefik.http.routers.traefik-secure.tls=true"
      - "traefik.http.routers.traefik-secure.tls.certresolver=http"
      - "traefik.http.routers.traefik-secure.service=api@internal"
      - "providers.file.filename=/dynamic_conf.yml"
      - "traefik.http.routers.traefik-secure.middlewares=secHeaders@file,traefik-auth"
networks:
  proxy:
    external: true

아래 명령어를 사용하여 시작합니다.

docker network create proxy
docker-compose -f /opt/containers/traefik/docker-compose.yml up -

data/traefik.yml은 여기에서, data/dynamic_conf.yml은 같은 사람의 글에서 가져왔습니다.

그것은 작동합니다.

제 discourse 내부(/var/discourse/containers/app.yml)에는 이 내용이 있습니다:

## this is the all-in-one, standalone Discourse Docker container template
##
## After making changes to this file, you MUST rebuild
## /var/discourse/launcher rebuild app
##
## BE *VERY* CAREFUL WHEN EDITING!
## YAML FILES ARE SUPER SUPER SENSITIVE TO MISTAKES IN WHITESPACE OR ALIGNMENT!
## visit http://www.yamllint.com/ to validate this file as needed

templates:
  - "templates/postgres.template.yml"
  - "templates/redis.template.yml"
  - "templates/web.template.yml"
  - "templates/web.ratelimited.template.yml"
## Uncomment these two lines if you wish to add Lets Encrypt (https)
#  - "templates/web.ssl.template.yml"
#  - "templates/web.letsencrypt.ssl.template.yml"

## which TCP/IP ports should this container expose?
## If you want Discourse to share a port with another webserver like Apache or nginx,
## see https://meta.discourse.org/t/17247 for details
expose:
#  - "7890:80"   # http
#  - "7891:443" # https

labels:
  app_name: discourse
  traefik.enable: true
  traefik.http.routers.discourse.entrypoints: http
  traefik.http.routers.discourse.rule: Host(`***`)      ## Hier eure Domain eintragen
  traefik.http.middlewares.discourse-https-redirect.redirectscheme.scheme: https
  traefik.http.routers.discourse.middlewares: discourse-https-redirect
  traefik.http.routers.discourse-secure.entrypoints: https
  traefik.http.routers.discourse-secure.rule: Host(`***`)      ## Hier eure Domain eintragen
  traefik.http.routers.discourse-secure.tls: true
  traefik.http.routers.discourse-secure.tls.certresolver: http
  traefik.http.routers.discourse-secure.service: discourse
  traefik.http.services.discourse.loadbalancer.server.port: 3000
  traefik.docker.network: proxy

docker_args:
  - "--network=proxy"

networks:
  - proxy
#  - default

params:
  db_default_text_search_config: "pg_catalog.english"

  ## Set db_shared_buffers to a max of 25% of the total memory.
  ## will be set automatically by bootstrap based on detected RAM, or you can override
  #db_shared_buffers: "256MB"

  ## can improve sorting performance, but adds memory usage per-connection
  #db_work_mem: "40MB"

  ## Which Git revision should this container use? (default: tests-passed)
  #version: tests-passed

env:
  LC_ALL: de_DE.UTF-8
  LANG: de_DE.UTF-8
  LANGUAGE: dn_DE.UTF-8
  EMBER_CLI_PROD_ASSETS: 1
  # DISCOURSE_DEFAULT_LOCALE: en

  ## How many concurrent web requests are supported? Depends on memory and CPU cores.
  ## will be set automatically by bootstrap based on detected CPUs, or you can override
  #UNICORN_WORKERS: 3

  ## TODO: The domain name this Discourse instance will respond to
  ## Required. Discourse will not work with a bare IP number.
  DISCOURSE_HOSTNAME: ***

  ## Uncomment if you want the container to be started with the same
  ## hostname (-h option) as specified above (default "$hostname-$config")
  #DOCKER_USE_HOSTNAME: true

  ## TODO: List of comma delimited emails that will be made admin and developer
  ## on initial signup example 'user1@example.com,user2@example.com'

///leaving email config out for privacy reasons - that worked when directly exposed

  ## The http or https CDN address for this Discourse instance (configured to pull)
  ## see https://meta.discourse.org/t/14857 for details
  #DISCOURSE_CDN_URL: https://discourse-cdn.example.com

  ## The maxmind geolocation IP address key for IP address lookup
  ## see https://meta.discourse.org/t/-/137387/23 for details
  DISCOURSE_MAXMIND_LICENSE_KEY: ***

## The Docker container is stateless; all data is stored in /shared
volumes:
  - volume:
      host: /var/discourse/shared/standalone
      guest: /shared
  - volume:
      host: /var/discourse/shared/standalone/log/var-log
      guest: /var/log

## Plugins go here
## see https://meta.discourse.org/t/19157 for details
hooks:
  after_code:
    - exec:
        cd: $home/plugins
        cmd:
          - git clone https://github.com/discourse/docker_manager.git

## Any custom commands to run after building
run:
  - exec: echo "Beginning of custom commands"
  ## If you want to set the 'From' email address for your first registration, uncomment and change:
  ## After getting the first signup email, re-comment the line. It only needs to run once.
  #- exec: rails r "SiteSetting.notification_email='info@unconfigured.discourse.org'"
  - exec: echo "End of custom commands"

그러니까… 제발!

제가 무엇을 잘못했나요?

2

이것은 컨테이너가 어딘가에서 손상되었음을 시사하지만, traefik이 해당 컨테이너에 연결되도록 성공적으로 구성했다는 뜻이기도 합니다. 따라서 traefik 설정으로 돌아가 확인해 보시는 것이 좋습니다. 웹 서버와 rails가 시작될 때까지 충분히 기다리지 않았을 수도 있습니다. app.yml 파일에서 눈에 띄는 문제는 발견되지 않습니다.

3

감사합니다, @pfaffman!

약간 기다려 봤습니다(11시간이고, 그 컴퓨터가 그렇게 느리지는 않거든요) - 그런데 문제가 해결되지 않습니다.

discourse가 제 "proxy"라는 이름의 네트워크에 연결되도록 강제했을 수도 있겠다는 생각이 드네요. 확인하는 방법이 있을까요?

docker ps를 실행해 보면 discourse가 더 이상 포트를 사용하지 않는다는 것을 알 수 있는데, 이것이 제가 원했던 것입니다. 하지만 discourse가 실제로 무언가에 연결되어 있는지 여부는 알 수 없습니다.

4 
./launcher enter app
wget www.google.de

이 명령은 discourse가 인터넷에 연결되어 있음을 보여줍니다. 하지만 외부에서 접속할 수 없네요…

5

3000이 아니라 포트 80을 사용해 보세요

6

동작해요!!! 정말, 정말로 감사합니다. 일주일째 신경 쓰이던 문제였거든요.