Создайте контейнерный обратный прокси-сервер с несколькими сайтами на отдельном IP-адресе.

Я администрирую небольшой кластер, в котором работает несколько различных сервисов, включая мониторинг графаны в качестве контейнера, облачное хранилище файлов в качестве контейнера (nextcloud) и сервер FreeIPA на «голом железе». Я хочу разместить службу облачного хранилища за обратным прокси-сервером (https://hub.docker.com/r/jwilder/nginx-proxy), чтобы включить https, но я не могу использовать для этого порт 80, потому что он уже используется. используется сервером IPA.

Я знаю, что можно назначить контейнеру общедоступный IP-адрес (я использовал это раньше https://blog.carroarmato0.be/2020/05/08/expose-podman-container-on-the-network ). /), поэтому мне интересно, могу ли я назначить общедоступный IP-адрес обратному прокси-серверу и заставить прокси ссылаться на контейнер облачного хранилища. Но я не уверен, смогу ли я заставить обратный прокси-сервер отправлять трафик в контейнер облачного хранилища, если контейнер облачного хранилища находится за обычной мостовой сетью. Но я также не думаю, что смогу назначить один и тот же IP-адрес контейнеру облачного хранилища.

При настройке сервера IPA я чаще всего сталкивался с людьми, которые говорили, что абсурдно пытаться разместить ваш сервер LDAP на машине с другими запущенными службами, но на самом деле у меня нет других вариантов. Если бы это был основной сервер LDAP в нашей организации, это было бы правдой, но это кластер, используемый для исследований, а это означает, что использование всего выделенного сервера только для обработки входа в систему примерно для 10 пользователей было бы диковинным.

Возможно, решение состоит в том, чтобы поместить IPA-сервер в контейнер с собственным IP-адресом (что я пробовал раньше, но так и не получилось), разрешив обратному прокси-серверу использовать порт 80 на обычной машине. Или, может быть, виртуальная машина — лучшее решение.

Но мой главный вопрос: могу ли я назначить IP-адрес какой-то мостовой сети, которая позволила бы мне запускать обратный прокси-сервер и другие контейнеры на общедоступном IP-адресе отдельно от IP-адресов аппаратных сетевых карт на машине?