Chuyển tiếp cổng ngược Vagrant?

Tôi đang làm việc trên một kiến ​​trúc dịch vụ web. Tôi có một số phần mềm cần chạy trên máy chủ gốc, không phải trong Vagrant. Nhưng tôi muốn chạy một số dịch vụ khách hàng cho khách.

config.vm.forwarded_portTham số của Vagrant sẽ mở một cổng trên máy chủ và gửi dữ liệu cho khách. Nhưng làm thế nào tôi có thể mở một cổng trên máy khách và gửi dữ liệu đến máy chủ lưu trữ? (Nó vẫn chuyển tiếp cổng, nhưng theo hướng ngược lại.)

Khi bạn chạy vagrant ssh, nó thực sự sử dụng lệnh cơ bản sau:

ssh -p 2222 -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no -o LogLevel=ERROR -o IdentitiesOnly=yes -i ~/.vagrant.d/insecure_private_key vagrant@127.0.0.1

SSH hỗ trợ các cổng chuyển tiếp theo hướng bạn muốn với -R guestport:host:hostporttùy chọn. Vì vậy, nếu bạn muốn kết nối với cổng 12345trên khách và đã chuyển tiếp nó đến localhost:80, bạn sẽ sử dụng lệnh sau:

ssh -p 2222 -R 12345:localhost:80 -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no -o LogLevel=ERROR -o IdentitiesOnly=yes -i ~/.vagrant.d/insecure_private_key vagrant@127.0.0.1

Khi Eero nhận xét đúng, bạn cũng có thể sử dụng lệnh vagrant ssh -- -R 12345:localhost:80, có tác dụng tương tự trong một lệnh ngắn gọn hơn nhiều.

Trong cuốn sách Vagrant: Up and Running(Pub. Date: 12/6/2013), do tác giả của Vagrant viết, ông đã đề cập rằng máy khách không thể truy cập vào các dịch vụ chạy trên máy chủ.

Thay vì sử dụng Forwarded Ports, bạn có thể thiết lập một mạng riêng bằng cách sử dụng Host-Only Networks.

• Ưu điểm của việc sử dụng Host-Only NetworkshơnForwarded Ports

  1. Máy khách có thể truy cập các dịch vụ chạy trên máy chủ

     Tính năng này sẽ giải quyết vấn đề của bạn.

  2. Máy khách có thể truy cập các dịch vụ chạy trên máy khách khác

     Tính năng này rất hữu ích để tách các dịch vụ trên nhiều máy để bắt chước chính xác hơn môi trường sản xuất.

  3. Đảm bảo

     Máy bên ngoài không có cách nào để truy cập các dịch vụ đang chạy trên máy khách

  4. Ít việc hơn

     Không cần phải định cấu hình từng Forwarded Port

• Cách cấu hình Host-Only Networks

  config.vm.network :"hostonly", "192.168.0.0" # Phiên bản Vagrant # 1

  config.vm.network :private_network, ip: "192.168.0.0" # Phiên bản Vagrant # 2

  Có dòng này trong ý muốn của bạn Vagrantfilehướng dẫn người lang thang tạo một mạng riêng có địa chỉ IP tĩnh:192.168.0.0

  Địa chỉ IP của máy chủ luôn là địa chỉ IP giống nhau nhưng với octet cuối cùng là 1. Trong ví dụ trước, máy chủ sẽ có địa chỉ IP 192.168.0.1.

Bạn có thể truy cập các cổng trên máy chủ thông qua cổng mặc định bên trong hệ điều hành khách. (Thường có IP là 10.0.2.2.)

Ví dụ: nếu bạn có một máy chủ web chạy trên cổng 8000 trên máy chủ của bạn ...

echo 'Hello, guest!' > hello
python -m SimpleHTTPServer 8000

Bạn có thể truy cập nó từ bên trong Vagrant VM tại 10.0.2.2:8000(với điều kiện 10.0.2.2là ip của cổng mặc định của khách):

vagrant ssh
curl http://10.0.2.2:8000/hello # Outputs: Hello, guest!

Để tìm IP của cổng mặc định bên trong hệ điều hành khách, hãy chạy netstat -rn(hoặc ipconfigtrên máy khách Windows) và tìm hàng có IP đích là 0.0.0.0(hoặc trường có nhãn "Cổng mặc định" trên Windows):

$ netstat -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
0.0.0.0         10.0.2.2        0.0.0.0         UG        0 0          0 eth0
10.0.2.0        0.0.0.0         255.255.255.0   U         0 0          0 eth0
192.168.33.0    0.0.0.0         255.255.255.0   U         0 0          0 eth1

Bạn có thể trích xuất IP này theo lập trình với netstat -rn | grep "^0.0.0.0 " | tr -s ' ' | cut -d " " -f2.

_{Nguồn: Cách kết nối với máy chủ PostgreSQL từ máy ảo ảo vagrant ; Kết nối với máy chủ từ hệ điều hành khách VirtualBox?}

Thêm thông tin sau vào của bạn ~/.ssh/configtrên máy chủ:

Host 127.0.0.1
RemoteForward 52698 127.0.0.1:52698

Nó cho phép bạn truy cập một dịch vụ trên cổng máy chủ 52698 từ Vagrant, miễn là bạn đăng nhập qua vagrant ssh.

Bạn có thể xác nhận nó hoạt động bằng cách chạy netstat -lttrên máy ảo ảo và ghi chú những dòng sau:

tcp      0    0 localhost:52698         *:*                 LISTEN
tcp6     0    0 ip6-localhost:52698     [::]:*              LISTEN

Tôi có thể truy cập các dịch vụ đang chạy trên máy chủ của mình thông qua địa chỉ IP cục bộ của nó (không phải địa chỉ lặp lại). Tôi đã kiểm tra bằng cách tạo một máy chủ http trên cổng 80 (và sau đó trên cổng 987) và curlnhập 197.45.0.10:80 và 197.45.0.10:987 (địa chỉ ip thực đã được thay đổi để bảo vệ người vô tội). Nó hoạt động cả hai lần và tôi không có bất kỳ cấu hình nào đặc biệt (không có public_network, không có forwarded_port) và trong khi tôi có một số cổng được chuyển tiếp qua PuTTY, tôi không có cổng 80 và 987 được chuyển tiếp. Vì vậy, có thể thử sử dụng địa chỉ IP cục bộ hoặc công khai của máy chủ.

Và nếu bạn muốn truy cập (ssh vào) một phiên bản khách lang thang từ một phiên bản khác, bạn có thể bật public_networkcũng như chuyển tiếp từ cổng 22 Vagrantfilenhư sau:

config.vm.network "public_network"
config.vm.network "forwarded_port", guest: 22, host: 2200

Sau đó, miễn là cổng đó đang mở (tức là thực hiện thêm một số chuyển tiếp cổng trong cấu hình bộ định tuyến của bạn), bạn có thể truy cập máy đó từ bất kỳ đâu, ngay cả thế giới bên ngoài.