将envoy设置为Docker上的前台代理，并与其他Docker容器通信

作者：Maximilian Batz | 2019-01-16

我已经有了一些容器，我想用envoy作为前面的代理和https管理器。我正在学习使用envoy，并在此分享我的一些学习成果，因为文档在开始时有点混乱。

我已经存在的容器叫做 "taxgod" - 它在3000端口（http）上运行一个Crystal应用程序。我想把它代理到主机上的80端口用于http，443端口用于https。

我将使用一个假的证书进行演示。证书的创建不在本文的范围之内。

特使的容器将被称为penvoyage (皮座特使 )

建设笔架山

用于建造的penvoyage文件夹包括

码头文件（Dockerfile
envoy.yaml
example.crt（证书）。
example.key（证书的密钥）。

码头文件（Dockerfile

FROM envoyproxy/envoy:latest
COPY envoy.yaml /etc/envoy/envoy.yaml
COPY example.crt /etc/example-com.crt
COPY example.key /etc/example-com.key
#VOLUME /etc/envoy/envoy.yaml

曝光80/tcp
曝光443/tcp
1TP3教育网猜测，这是TCP
曝光9901/tcp

LABEL version="0.2.0"/LABEL version="0.2.0"。
description="penvoyage是PiCockpit的envoy代理" \"penvoyage是PiCockpit的envoy代理。
维护者=""

小心使用""字符，WordPress可能会把它们搞乱。

我很快会更详细地介绍envoy.yaml。我只想说，它在这个文件夹中，并将被复制到新创建的容器镜像中。

为了构建容器，运行（从包含penvoyage目录的目录）。

docker build -t jasmine/penvoyage:0.2.0 -t jasmine/penvoyage:latest penvoyage

你的输出应该以以下几行结束

成功地标记了jasmine/penvoyage:0.2.0
成功地标记了jasmine/penvoyage:最新的。

创建docker网络

docker network create -d bridge my-bridge-network

我们将使用这个网络将两个容器连接起来，这样它们就能看到对方。

当容器在同一个容器网络中时，它们可以使用它们的容器名称互相交谈。

例如，你可以做

ping taxgod

其中taxgod是容器的名称。

要在一个容器运行后将其添加到网络中，请执行以下操作。

docker network connect my-bridge-network taxgod

在这种情况下，my-bridge-network是网络，taxgod是要连接到网络的容器。

要看一个正在运行的容器是如何连接到一个特定的网络的，见下文。

要查看哪些容器在某个特定的Docker网络上，请运行以下命令。

docker network inspect my-bridge-network

运行penvoyage容器镜像

docker run -rm -it -p 80:80 -p 443:443 -p 9901:9901 -network=my-bridge-network jasmine/penvoyage

这将。

-rm在容器关闭后将其删除
-it attach to the container (so you can see envoy's output)
-p 80:80 将端口80映射到容器内的端口80（在Docker文件中，我将其定义为tcp端口）。
重复端口443和端口9901的内容
将容器连接到我的桥梁网络
从jasmine/penvoyage:最新的镜像构建容器（这里隐含了:最新的）。

这个容器将做什么？

它将代理连接到主机（在我的例子中，IP为192.168.1.2）到taxgod容器，端口为3000。

它将作为一个带有样本证书的https代理，并将连接代理到同一个taxgod容器，端口为3000。

envoy.yaml

请注意：YAML使用空格作为结构，很可能WordPress会把它弄乱。所以，请把它作为一个参考，而不是复制和粘贴的东西。

静态_资源。
   听众。
   - 地址。
       socket_address:
         地址。0.0.0.0
         port_value: 80
     filter_chains。
     - 滤波器。
       - 名称： envoy.http_connection_manager
         配置。
           codec_type: auto
           stat_prefix: ingress_http
           route_config。
             姓名：Local_route
             virtual_hosts。
             - 名称: local_service
               域。["*"]
               航线。
               - 匹配。{前缀。"/" }
                 路线。{ 集群: target_taxgod }
           http_filters。
           - 名称： envoy.router
   - 地址。
       socket_address:
         地址。0.0.0.0
         port_value:443
     filter_chains。
     - tls_context。
         common_tls_context。
           tls_certificates。
           - certificate_chain: { 文件名: "/etc/example-com.crt" }
             private_key: { filename: "/etc/example-com.key" }
       滤波器。
       - 名称： envoy.http_connection_manager
         配置。
           stat_prefix: ingress_https
           route_config。
             virtual_hosts。
             - 名称：默认
               域。["*"]
               航线。
               - 匹配。{前缀。"/" }
                 路线。{ 集群: target_taxgod }
           http_filters。
           - 名称： envoy.router
   集群。
   - 名称： target_taxgod
     connect_timeout:0.25s
     类型：strict_dns
     lb_policy: round_robin
     主持人。
     - socket_address:
         地址: taxgod
         port_value:3000
管理员。
   access_log_path:"/tmp/envoy.log"
   地址。
     socket_address:
       地址。0.0.0.0
       端口_值: 9901