پورت کانتینر باز مانده، با اینکه UFW فعال است؛ علت و راه‌حل

این دستورها را روی کامپیوتری جدا، بیرون از شبکهٔ سرور و کانتینرها اجرا کنید و فقط آدرس عمومی تحت اختیار خودتان را هدف بگیرید. اگر از خود سرور به IP عمومی همان سرور درخواست بفرستید، آزمایش بیرونی انجام نداده‌اید.

پاسخ HTTP نشان می‌دهد سرویس از شبکهٔ فعلی شما در دسترس است. تمام‌شدن زمان انتظار ممکن است به فایروال بالادستی مربوط باشد؛ از آن نمی‌توان نتیجه گرفت UFW ترافیک Docker را بسته است. زمان آزمایش، شبکهٔ مبدأ، مقصد و نتیجه را برای خودتان ثبت کنید.

ترمینال آدرس واقعی IPv6 عمومی را بدون کروشه می‌پرسد. اگر سرور IPv6 ندارد، Enter بزنید. اگر چند آدرس دارد، هرکدام را جداگانه بررسی کنید. این مقدار در ترمینال خوانده می‌شود و وارد تنظیمات مرورگر نمی‌شود.

curl --noproxy '*' --connect-timeout 3 --max-time 5 -sS -o /dev/null -w 'HTTP %{http_code}\n' 'http://203.0.113.10:8080/'
printf "IPv6 عمومی، بدون کروشه؛ اگر ندارید Enter بزنید: "
IFS= read -r public_ipv6
if [ -n "$public_ipv6" ]; then
  curl --noproxy '*' --connect-timeout 3 --max-time 5 -sS -o /dev/null -w 'HTTP %{http_code}\n' "http://[$public_ipv6]:8080/"
fi

در زمان هماهنگ‌شدهٔ نگهداری، نسخه‌ای خصوصی از فایل فعلی نگه دارید و همان فایل اصلی را باز کنید. اگر فایل پشتیبان از قبل وجود دارد، توقف کنید تا روی آن نوشته نشود. فقط فهرست ports سرویس انتخاب‌شده را به یک نگاشت صریح روی آدرس لوپ‌بک تغییر دهید. ایمیج، داده‌های متصل، متغیرهای محیطی و سرویس‌های دیگر باید دست‌نخورده بمانند. نمونهٔ YAML بعدی فقط بخشی از سرویس موجود است و نباید جای کل فایل قرار بگیرد.

cd '/srv/myapp' || exit 1
test ! -e compose.yaml.before-loopback || exit 1
(umask 077; cp --no-preserve=mode -- compose.yaml compose.yaml.before-loopback)
nano compose.yaml

روی سرور، ابتدا اعتبار فایل را بسنجید و بعد فقط فهرست پورت سرویس انتخاب‌شده را ببینید. در خروجی باید یک نگاشت با host_ip محلی وجود داشته باشد. اگر آدرس عمومی یا پورت اضافه می‌بینید، هنوز کانتینر را بازسازی نکنید؛ اول فایل را اصلاح کنید. این روش از چاپ کامل تنظیمات و افشای ناخواستهٔ اطلاعات ورود جلوگیری می‌کند.

cd '/srv/myapp' || exit 1
sudo docker compose -f compose.yaml config --quiet || exit 1
sudo docker compose -f compose.yaml config --format json | python3 -c 'import json,sys; d=json.load(sys.stdin); print(json.dumps(d["services"]["web"].get("ports", []), indent=2))'

این مرحله برای سرویس انتخاب‌شده وقفهٔ کوتاهی ایجاد می‌کند. کانتینر را با ایمیج فعلی و بدون راه‌اندازی دوبارهٔ سرویس‌های وابسته بسازید. restart ساده نگاشت پورت را عوض نمی‌کند. اگر اپلیکیشن به مهاجرت داده یا استقرار هماهنگ نیاز دارد، تغییر را از روال خود آن انجام دهید.

بعد از بازسازی، نگاشت واقعی را دوباره بخوانید و پاسخ محلی اپلیکیشن را بررسی کنید. داده‌های ماندگار و هویت پروژه باید حفظ شوند. این دستور از داده‌های اپلیکیشن نسخهٔ پشتیبان تهیه نمی‌کند.

cd '/srv/myapp' || exit 1
sudo docker compose -f compose.yaml up -d --no-deps --force-recreate --pull never --no-build 'web' || exit 1
cid=$(sudo docker compose -f compose.yaml ps -q 'web')
test -n "$cid" || exit 1
sudo docker port "$cid"
sudo docker inspect "$cid" --format '{{json .NetworkSettings.Ports}}'
curl --noproxy '*' --connect-timeout 3 --max-time 5 -sS -o /dev/null -w 'HTTP %{http_code}\n' 'http://127.0.0.1:8080/'