使用Python自动生成Docker Nginx反向代理配置

由于在测试环境上用docker部署了多个应用，而且他们的端口有的相同，有的又不相同，数量也比较多，在使用jenkins发版本的时候，不好配置，于是想要写一个脚本，能在docker 容器创建、停止的时候，自动生成nginx反向代理，然后reload nginx我的原则是尽量简单，轻量，内存占用少目标很明确，只要能监听到docker的容器启动/停止事件，即可网上查了一下可以用docker events来监听docker事件，试了一下，发现基本可以满足，于是用python写了一段程序，用来监听docker事件python
#！/usr/bin/python
# coding: utf8
import os
import json
import re
import subprocess
def override（path, text）:
if not os.path.exists（path） and os.path.exists（path+"_temp"）:
os.rename（path+"_temp",path）
fw = open（path+"_temp", "wb"）
fw.write（text）
fw.close（）
if os.path.exists（path）:
os.remove（path）
os.rename（path+"_temp", path）
def read（path）:
try:
fr = open（path, "rb"）
except IOError:
print "The file don"t exist, Please double check！"
return
lines = fr.readlines（）
ret = ""
for line in lines:
ret += line
return ret
def read_jsonfile（path）:
return json.loads（read（path））
def cmd（command）:
return os.popen（command）.read（）
def get_name（container）:
return cmd（"docker inspect -f "{{.Name}}" " + container）.replace（"/", ""）.replace（" ", ""）
def get_ip（container）:
return cmd（"docker inspect -f "{{.NetworkSettings.IPAddress}}" " + container）.replace（" ", ""）
def get_port（container）:
return cmd（"docker inspect -f "{{.Config.ExposedPorts}}" " + container）.replace（"/tcp:{}]", ""）.replace（"map[", ""）.replace（" ", ""）
def get_info（container）:
filename = "/var/lib/docker/containers/" + container + "/config.v2.json"
config = read_jsonfile（filename） name = config["Name"].replace（"/", ""）
port = config["Config"]["ExposedPorts"].keys（）[0].replace（"/tcp", ""）
ip = cmd（"docker inspect -f "{{.NetworkSettings.IPAddress}}" " + name）
# ip = config["NetworkSettings"]["Networks"]["bridge"]["IPAddress"] ret = {"name": name, "port": port, "ip": ip}
return ret
tpl = """
server {
listen 80;
server_name $name.test.com;
location / {
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Host $http_host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://$ip:$port;
}
}
"""
def generate_conf（）:
print "generate_conf"
out = cmd（"docker ps | grep -v CONTAINER | awk "{print $1}""）
containers = out.split（" "）
servers = ""
hosts = ""
for con in containers:
if con ！= "":
name = get_name（con）
ip = get_ip（con）
port = get_port（con）
print ip, port
if len（port） >= 2:
servers += tpl.replace（"$name", name）.replace（"$ip", ip）.replace（"$port", port）
hosts += "11.12.13.14 " + name + ".test.com "
override（"/usr/local/openresty/nginx/conf/vhost.conf", servers）
override（"/usr/local/openresty/nginx/html/vhost.html", "<pre>" + hosts + "</pre>"）
def reload_nginx（）:
print "reload nginx"
cmd（"nginx -s reload"）
def auto_reload（）:
generate_conf（）
reload_nginx（）print " ==================== docker events ==================== "# auto_reload（）proc = subprocess.Popen（["docker", "events"],
# shell=True, # windows: true, linux: false
stdout=subprocess.PIPE）while 1:
out = proc.stdout.readline（）
event = re.sub（"（|）", "", out）.split（" "）
if out.find（"container stop"）！= -1:
auto_reload（）
print " container stop "
elif out.find（"container start"）！= -1:
auto_reload（）
print " start container "
if out == "":
print "out "
break
启动命令：
nohup ./docker.py > /dev/null 2>&1 &程序会在后台运行，断开ssh也不会结束主要就是生成一个 conf 文件，这个文件要在nginx.conf里面引入，然后每次有容器启动/停止都生成这个文件，然后重启nginx，我这了还把容器名加上一个域名，组合成了一个子域名，然后把对应的映射关系生成了一个html文件，通过浏览器可以访问这个文件，然后把对应的代码复制到本机的 hosts 文件里面，可以实现通过域名访问应用，当然只是开发测试的时候会这么做，但是也足够了。更多Nginx相关教程见以下内容： CentOS 6.2实战部署Nginx+MySQL+PHP http://www.linuxidc.com/Linux/2013-09/90020.htm搭建基于Linux6.3+Nginx1.2+PHP5+MySQL5.5的Web服务器全过程 http://www.linuxidc.com/Linux/2013-09/89692.htmCentOS 6.3下Nginx性能调优 http://www.linuxidc.com/Linux/2013-09/89656.htmCentOS 6.3下配置Nginx加载ngx_pagespeed模块 http://www.linuxidc.com/Linux/2013-09/89657.htmUbuntu 16.04 LTS 上安装 Nginx、MariaDB 和 HHVM 运行 WordPress http://www.linuxidc.com/Linux/2016-10/136435.htmNginx安装配置使用详细笔记 http://www.linuxidc.com/Linux/2014-07/104499.htmLinux（RHEL7.0）下安装Nginx-1.10.2 http://www.linuxidc.com/Linux/2016-10/136484.htmNginx日志过滤使用ngx_log_if不记录特定日志 http://www.linuxidc.com/Linux/2014-07/104686.htmNginx 的详细介绍：请点这里
Nginx 的下载地址：请点这里 本文永久更新链接地址：http://www.linuxidc.com/Linux/2017-01/139100.htm