Vagrant ters bağlantı noktası iletimi?

Bir web hizmetleri mimarisi üzerinde çalışıyorum. Vagrant'ta değil, yerel ana makinede çalıştırmam gereken bazı yazılımlar var. Ama misafirde bazı müşteri hizmetleri yürütmek istiyorum.

Vagrant'ın config.vm.forwarded_portparametresi, ana bilgisayarda bir bağlantı noktası açacak ve verileri misafire gönderecektir. Ancak konukta bir bağlantı noktasını nasıl açabilirim ve verileri ev sahibine nasıl gönderebilirim? (Hala bağlantı noktası yönlendirme, ancak ters yönde.)

Çalıştırdığınızda vagrant ssh, aslında şu temel komutu kullanıyor:

ssh -p 2222 -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no -o LogLevel=ERROR -o IdentitiesOnly=yes -i ~/.vagrant.d/insecure_private_key vagrant@127.0.0.1

SSH, -R guestport:host:hostportseçenek ile istediğiniz yönde yönlendirme bağlantı noktalarını destekler . Dolayısıyla, 12345konuk üzerindeki bağlantı noktasına bağlanmak ve yönlendirilmesini localhost:80istiyorsanız, şu komutu kullanırsınız:

ssh -p 2222 -R 12345:localhost:80 -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no -o LogLevel=ERROR -o IdentitiesOnly=yes -i ~/.vagrant.d/insecure_private_key vagrant@127.0.0.1

Eero'nun doğru yorumladığı gibi, vagrant ssh -- -R 12345:localhost:80çok daha kısa bir komutta aynı etkiye sahip olan komutu da kullanabilirsiniz .

Kitapta Vagrant: Up and RunningVagrant'ın yaratıcısı tarafından yazılan (Yayın tarihi: 12 Haziran 2013), konuk makinenin ana makinede çalışan hizmetlere erişmesinin mümkün olmadığını belirtti.

Kullanmak yerine, kullanarak Forwarded Portsözel bir ağ kurabilirsiniz Host-Only Networks.

• Host-Only NetworksOver kullanmanın avantajlarıForwarded Ports

  1. Konuk makineler, ana makinede çalışan hizmetlere erişebilir

     Bu özellik sorununuzu çözecektir.

  2. Konuk makineler, diğer konuk makinesinde çalışan hizmetlere erişebilir

     Bu özellik, bir üretim ortamını daha doğru bir şekilde taklit etmek için hizmetleri birden çok makineye ayırmak için çok kullanışlıdır.

  3. Güvenli

     Dış makinelerin konuk makinelerde çalışan hizmetlere erişme yolu yoktur

  4. Az iş

     Her birini yapılandırmaya gerek yok Forwarded Port

• Nasıl yapılandırılır Host-Only Networks

  config.vm.network :"hostonly", "192.168.0.0" # Vagrant Sürüm # 1

  config.vm.network :private_network, ip: "192.168.0.0" # Vagrant Sürüm # 2

  Bu çizgiye sahip olmak Vagrantfile , serseriye statik IP adresine sahip özel bir ağ oluşturma talimatı verecektir:192.168.0.0

  Ana bilgisayarın IP adresi her zaman aynı IP adresidir, ancak son sekizli bir 1'dir. Önceki örnekte, ana makine IP adresine sahip olacaktır 192.168.0.1.

Konuk işletim sistemi içindeki varsayılan ağ geçidi aracılığıyla ana makinedeki bağlantı noktalarına erişebilirsiniz. (Tipik olarak IP'sine sahiptir 10.0.2.2.)

Örneğin, ana makinenizde 8000 numaralı bağlantı noktasında çalışan bir web sunucunuz varsa ...

echo 'Hello, guest!' > hello
python -m SimpleHTTPServer 8000

En Serseri VM içinde de erişebilirsiniz 10.0.2.2:8000(sağlanan 10.0.2.2konukların varsayılan ağ geçidinin ip olduğu):

vagrant ssh
curl http://10.0.2.2:8000/hello # Outputs: Hello, guest!

Konuk işletim sistemi içindeki varsayılan ağ geçidinin IP'sini bulmak için şunu çalıştırın: netstat -rn (veya ipconfigbir Windows konuk üzerinde) ve hedef IP'sine sahip satırı 0.0.0.0(veya Windows'ta "Varsayılan Ağ Geçidi" etiketli alanı ) arayın :

$ netstat -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
0.0.0.0         10.0.2.2        0.0.0.0         UG        0 0          0 eth0
10.0.2.0        0.0.0.0         255.255.255.0   U         0 0          0 eth0
192.168.33.0    0.0.0.0         255.255.255.0   U         0 0          0 eth1

Bu IP'yi programlı olarak çıkartabilirsiniz. netstat -rn | grep "^0.0.0.0 " | tr -s ' ' | cut -d " " -f2 .

_{Kaynaklar: Serseri sanal kutu makinesinden ana bilgisayar PostgreSQL ile nasıl bağlantı kurulur ; VirtualBox konuk işletim sisteminden ana makineye bağlanılsın mı?}

~/.ssh/configAna makineye aşağıdakileri ekleyin :

Host 127.0.0.1
RemoteForward 52698 127.0.0.1:52698

Üzerinden oturum açtığınız sürece Vagrant'tan 52698 ana makine bağlantı noktasındaki bir hizmete erişmenizi sağlar vagrant ssh.

netstat -ltVagrant VM'de çalışıp aşağıdaki satırlarda bir not alarak çalıştığını doğrulayabilirsiniz :

tcp      0    0 localhost:52698         *:*                 LISTEN
tcp6     0    0 ip6-localhost:52698     [::]:*              LISTEN

Ana makinemde çalışan hizmetlere yerel IP adresi aracılığıyla erişebiliyorum (geri döngü adresi değil). 80 numaralı bağlantı noktasında (ve ardından 987 numaralı bağlantı noktasında) bir http sunucusu oluşturarak test ettim vecurl 197.45.0.10:80 ve 197.45.0.10:987 (masumları korumak için gerçek ip adresi değiştirildi) kullanarak test ettim. Her iki seferde de çalıştı ve herhangi bir özel serseri konfigürasyonum yok (public_network yok, forwarded_port yok) ve PuTTY aracılığıyla yönlendirilen bazı portlarım olsa da, 80 ve 987 portlarım yönlendirilmiyor. Bu nedenle, ana makinenin yerel veya genel IP adresini kullanmayı deneyebilirsiniz.

Ve bir konuk serseri örneğine diğerinden erişmek (ssh içine) erişmek istiyorsanız, public_network22 numaralı bağlantı noktasından şu şekilde iletmeyi etkinleştirebilir ve etkinleştirebilirsiniz Vagrantfile:

config.vm.network "public_network"
config.vm.network "forwarded_port", guest: 22, host: 2200

Daha sonra, bu bağlantı noktası açık olduğu sürece (yani yönlendirici yapılandırmanızda biraz daha bağlantı noktası yönlendirme yapın), bu makineye her yerden, hatta dış dünyadan erişebilirsiniz.