Как правильно связать контейнеры php-fpm и Nginx Docker?

Я пытаюсь связать 2 отдельных контейнера:

• nginx: последний
• php: fpm

Проблема в том, что скрипты php не работают. Возможно, конфигурация php-fpm неверна. Вот исходный код, который находится в моем репозитории . Вот файл docker-compose.yml:

nginx:
    build: .
    ports:
        - "80:80"
        - "443:443"
    volumes:
        - ./:/var/www/test/
    links:
        - fpm
fpm:
    image: php:fpm
    ports:
        - "9000:9000"

и Dockerfileкоторый я использовал для создания собственного образа на основе образа nginx:

FROM nginx

# Change Nginx config here...
RUN rm /etc/nginx/conf.d/default.conf
ADD ./default.conf /etc/nginx/conf.d/

Наконец, вот моя настраиваемая конфигурация виртуального хоста Nginx:

server {
    listen  80;

    server_name localhost;
    root /var/www/test;

    error_log /var/log/nginx/localhost.error.log;
    access_log /var/log/nginx/localhost.access.log;

    location / {
        # try to serve file directly, fallback to app.php
        try_files $uri /index.php$is_args$args;
    }

    location ~ ^/.+\.php(/|$) {
        fastcgi_pass 192.168.59.103:9000;
        fastcgi_split_path_info ^(.+\.php)(/.*)$;
        include fastcgi_params;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        fastcgi_param HTTPS off;
    }
}

Может ли кто-нибудь помочь мне правильно настроить эти контейнеры для выполнения сценариев php?

PS Я запускаю контейнеры через docker-composer вот так:

docker-compose up

из корневого каталога проекта.

Не указывайте жестко IP-адреса контейнеров в конфигурации nginx, docker link добавляет имя хоста связанного компьютера в файл hosts контейнера, и вы должны иметь возможность пинговать по имени хоста.

РЕДАКТИРОВАТЬ: Docker 1.9 Networking больше не требует связывать контейнеры, когда несколько контейнеров подключены к одной сети, их файл хостов будет обновлен, чтобы они могли связываться друг с другом по имени хоста.

Каждый раз, когда док-контейнер запускается из образа (даже при остановке / запуске существующего контейнера), контейнеры получают новый IP-адрес, назначенный хост-докером. Эти IP-адреса не находятся в той же подсети, что и ваши фактические машины.

см. докеры, связывающие документы (это то, что compose использует в фоновом режиме)

но более четко объяснено в docker-composeдокументации по ссылкам и разоблачению

ссылки

links:
 - db
 - db:database
 - redis

Запись с именем псевдонима будет создана в / etc / hosts внутри контейнеров для этой службы, например:

172.17.2.186  db
172.17.2.186  database
172.17.2.187  redis

разоблачать

Открывайте порты, не публикуя их на главном компьютере - они будут доступны только для связанных служб . Можно указать только внутренний порт.

и если вы настроили свой проект на получение портов + других учетных данных через переменные среды, ссылки автоматически устанавливают набор системных переменных :

Чтобы узнать, какие переменные среды доступны для службы, запустите docker-compose run SERVICE env.

name_PORT

Полный URL, например DB_PORT = tcp: //172.17.0.5: 5432

name_PORT_num_protocol

Полный URL, например DB_PORT_5432_TCP=tcp://172.17.0.5:5432

name_PORT_num_protocol_ADDR

IP-адрес контейнера, например DB_PORT_5432_TCP_ADDR=172.17.0.5

name_PORT_num_protocol_PORT

Открытый номер порта, например DB_PORT_5432_TCP_PORT=5432

name_PORT_num_protocol_PROTO

Протокол (tcp или udp), например DB_PORT_5432_TCP_PROTO=tcp

name_NAME

Полное имя контейнера, например DB_1_NAME=/myapp_web_1/myapp_db_1

Я знаю, что это старый добрый пост, но у меня была такая же проблема, и я не мог понять, почему ваш код не работает. После МНОГО испытаний я понял, почему.

Похоже, что fpm получает полный путь от nginx и пытается найти файлы в контейнере fpm, поэтому он должен быть точно таким же, как server.rootв конфигурации nginx, даже если он не существует в контейнере nginx.

Демонстрировать:

docker-compose.yml

nginx:
    build: .
    ports:
        - "80:80"
    links:
        - fpm
fpm:
    image: php:fpm
    ports:
        - ":9000"

    # seems like fpm receives the full path from nginx
    # and tries to find the files in this dock, so it must
    # be the same as nginx.root
    volumes:
        - ./:/complex/path/to/files/

/etc/nginx/conf.d/default.conf

server {
    listen  80;

    # this path MUST be exactly as docker-compose.fpm.volumes,
    # even if it doesn't exist in this dock.
    root /complex/path/to/files;

    location / {
        try_files $uri /index.php$is_args$args;
    }

    location ~ ^/.+\.php(/|$) {
        fastcgi_pass fpm:9000;
        include fastcgi_params;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    }
}

Dockerfile

FROM nginx:latest
COPY ./default.conf /etc/nginx/conf.d/

Как указывалось ранее, проблема заключалась в том, что файлы не были видны контейнером fpm. Однако для обмена данными между контейнерами рекомендуется использовать контейнеры только для данных (как описано в этой статье ).

Короче говоря: создайте контейнер, который просто хранит ваши данные, поделитесь им с томом и свяжите этот том в своих приложениях с помощью volumes_from.

Используя compose (1.6.2 на моей машине), docker-compose.ymlфайл будет выглядеть так:

version: "2"
services:
  nginx:
    build:
      context: .
      dockerfile: nginx/Dockerfile
    ports:
      - "80:80"
    links:
      - fpm
    volumes_from:
      - data
  fpm:
    image: php:fpm
    volumes_from:
      - data
  data:
    build:
      context: .
      dockerfile: data/Dockerfile
    volumes:
      - /var/www/html

Обратите внимание , что dataпубликует объем , который связан с nginxи fpmуслуг. Затем Dockerfileдля службы данных , содержащей ваш исходный код:

FROM busybox

# content
ADD path/to/source /var/www/html

И Dockerfileдля nginx, который просто заменяет конфигурацию по умолчанию:

FROM nginx

# config
ADD config/default.conf /etc/nginx/conf.d

Для завершения вот конфигурационный файл, необходимый для работы примера:

server {
    listen 0.0.0.0:80;

    root /var/www/html;

    location / {
        index index.php index.html;
    }

    location ~ \.php$ {
        include fastcgi_params;
        fastcgi_pass fpm:9000;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME $document_root/$fastcgi_script_name;
    }
}

который просто сообщает nginx использовать общий том в качестве корня документа и устанавливает правильную конфигурацию для nginx, чтобы иметь возможность взаимодействовать с контейнером fpm (то есть: право HOST:PORT, которое fpm:9000благодаря именам хостов, определенным в compose, и SCRIPT_FILENAME).

Новый ответ

Docker Compose обновлен. Теперь у них есть формат файла версии 2 .

Файлы версии 2 поддерживаются Compose 1.6.0+ и требуют Docker Engine версии 1.10.0+.

Теперь они поддерживают сетевую функцию Docker, которая при запуске устанавливает сеть по умолчанию с именем myapp_default.

Из их документации ваш файл будет выглядеть примерно так:

version: '2'

services:
  web:
    build: .
    ports:
      - "8000:8000"
  fpm:
    image: phpfpm
  nginx
    image: nginx

Поскольку эти контейнеры автоматически добавляются в сеть myapp_default по умолчанию, они смогут общаться друг с другом. Тогда у вас будет в конфигурации Nginx:

fastcgi_pass fpm:9000;

Также, как упоминалось @treeface в комментариях, не забудьте убедиться, что PHP-FPM прослушивает порт 9000, это можно сделать путем редактирования /etc/php5/fpm/pool.d/www.confтам, где вам нужно listen = 9000.

Старый ответ

Я сохранил приведенную ниже информацию для тех, кто использует старую версию Docker / Docker compose и хотел бы получить информацию.

Я все время натыкался на этот вопрос в Google, пытаясь найти ответ на этот вопрос, но это было не совсем то, что я искал из-за акцента в вопросах и ответах на docker-compose (который на момент написания имел только экспериментальную поддержку для сетевые функции докеров). Итак, вот мой взгляд на то, что я узнал.

Docker недавно отказался от функции ссылки в пользу функции сети.

Поэтому с помощью функции Docker Networks вы можете связывать контейнеры, выполнив следующие действия. Полное объяснение опций читайте в ранее связанных документах.

Сначала создайте свою сеть

docker network create --driver bridge mynetwork

Затем запустите контейнер PHP-FPM, убедившись, что вы открыли порт 9000 и назначили его новой сети ( mynetwork).

docker run -d -p 9000 --net mynetwork --name php-fpm php:fpm

Важный бит здесь - это имя --name php-fpmв конце команды, оно нам понадобится позже.

Затем снова запустите контейнер Nginx и назначьте его созданной вами сети.

docker run --net mynetwork --name nginx -d -p 80:80 nginx:latest

Для контейнеров PHP и Nginx вы также можете добавлять --volumes-fromкоманды и т. Д. По мере необходимости.

Теперь идет конфигурация Nginx. Что должно выглядеть примерно так:

server {
    listen 80;
    server_name localhost;

    root /path/to/my/webroot;

    index index.html index.htm index.php;

    location / {
        try_files $uri $uri/ /index.php?$query_string;
    }

    location ~ \.php$ {
        fastcgi_split_path_info ^(.+\.php)(/.+)$;
        fastcgi_pass php-fpm:9000; 
        fastcgi_index index.php;
        include fastcgi_params;
    }
}

Обратите внимание на значок fastcgi_pass php-fpm:9000;в блоке местоположения. То есть контактный контейнер php-fpmв порту 9000. Когда вы добавляете контейнеры в сеть моста Docker, все они автоматически получают обновление файла hosts, которое помещает их имя контейнера в соответствие с их IP-адресом. Поэтому, когда Nginx увидит, что он будет знать, что нужно связаться с контейнером PHP-FPM, который вы назвали php-fpmранее и назначили вашей mynetworkсети Docker.

Вы можете добавить эту конфигурацию Nginx либо во время процесса сборки вашего контейнера Docker, либо после этого решать вам.

Как было решено в предыдущих ответах, но следует указать очень четко: код php должен находиться в контейнере php-fpm, а статические файлы должны находиться в контейнере nginx. Для простоты большинство людей просто прикрепили весь код к обоим, как я это сделал ниже. В будущем я, вероятно, выделю эти разные части кода в своих проектах, чтобы минимизировать, какие контейнеры имеют доступ к каким частям.

Обновлены мои файлы примеров ниже этим последним откровением (спасибо @alkaline)

Кажется, это минимальная настройка для docker 2.0 forward (потому что в docker 2.0 все стало намного проще)

docker-compose.yml:

version: '2'
services:
  php:
    container_name: test-php
    image: php:fpm
    volumes:
      - ./code:/var/www/html/site
  nginx:
    container_name: test-nginx
    image: nginx:latest
    volumes:
      - ./code:/var/www/html/site
      - ./site.conf:/etc/nginx/conf.d/site.conf:ro
    ports:
      - 80:80

( ОБНОВЛЕНИЕ docker-compose.yml выше : для сайтов, на которых есть css, javascript, статические файлы и т. Д., Вам понадобятся эти файлы, доступные для контейнера nginx. При этом весь код php доступен для контейнера fpm. Опять же, потому что мой базовый код представляет собой беспорядочную смесь css, js и php, этот пример просто прикрепляет весь код к обоим контейнерам)

В той же папке:

site.conf:

server
{
    listen   80;
    server_name site.local.[YOUR URL].com;

    root /var/www/html/site;
    index index.php;

    location /
    {
        try_files $uri =404;
    }

    location ~ \.php$ {
        fastcgi_pass   test-php:9000;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
        include        fastcgi_params;
    }
}

В папке с кодом:

./code/index.php:

<?php
phpinfo();

и не забудьте обновить файл hosts:

127.0.0.1 site.local.[YOUR URL].com

и запустите свой docker-compose up

$docker-compose up -d

и попробуйте URL из вашего любимого браузера

site.local.[YOUR URL].com/index.php

Я думаю, нам также нужно дать контейнеру fpm объем, не так ли? Итак =>

fpm:
    image: php:fpm
    volumes:
        - ./:/var/www/test/

Если я этого не сделаю, я столкнусь с этим исключением при запуске запроса, поскольку fpm не может найти запрошенный файл:

[ошибка] 6 # 6: * 4 FastCGI отправлен в stderr: «Первичный сценарий неизвестен» при чтении заголовка ответа из восходящего потока, клиент: 172.17.42.1, сервер: localhost, запрос: «GET / HTTP / 1.1», восходящий поток: «fastcgi» : //172.17.0.81: 9000 ", хост:" localhost "

Для всех, кто получает

Ошибка Nginx 403: индекс каталога [папка] запрещен

при использовании index.phpwhile index.htmlработает отлично и включив index.phpв индекс в серверном блоке конфигурации своего сайта вsites-enabled

server {
    listen 80;

    # this path MUST be exactly as docker-compose php volumes
    root /usr/share/nginx/html;

    index index.php

    ...
}

Убедитесь, что ваш файл nginx.conf /etc/nginx/nginx.confдействительно загружает конфигурацию вашего сайта в httpблоке ...

http {

    ...

    include /etc/nginx/conf.d/*.conf;

    # Load our websites config 
    include /etc/nginx/sites-enabled/*;
}