Сервер Nginx с питанием от Gunicorn не может получить доступ к носителям на отдельном сервере postgresql

Короче говоря, мой разработчик BE ушел на середине пути установки BE-сервера моих приложений, и я пытаюсь собрать кусочки, чтобы выяснить, что осталось сделать.

Я ни в коем случае не разработчик, поэтому заранее прошу прощения за глупые вопросы и если мне не хватает каких-либо деталей, необходимых для лучшего понимания моей проблемы. Я сделаю все возможное, чтобы обновить этот вопрос и быть настолько кратким, насколько смогу.

Проблема

Панель администратора Django работает в режиме https, но не может получить доступ к файлам, хранящимся в базе данных.

Текущая конфигурация

Виртуальная машина 1 - Docker, Nginx, Gunicorn, Django (панель администратора)

Виртуальная машина 2 - postgresql (база данных)

Ниже приведены следующие конфигурации файлов

docker-compose.yml

version: "3"

services:

  theapp:
    image: theapp-be/python-3.10-full
    container_name: theapp-be
    build: ./
    command: bash -c "./deploy.sh"
    volumes:
      - ./:/usr/app/
      - ./ssl/:/etc/ssl/theapp-BE/
    expose:
      - "80"
    restart: always

  nginx:
    image: theapp-be/nginx
    container_name: theapp-be-nginx
    build: ./nginx
    volumes:
      - ./:/var/www/theapp-BE/
      - ./ssl/:/etc/ssl/theapp-BE/
      - ./nginx/config/:/etc/nginx/conf.d/
      - ./nginx/log/:/var/log/nginx/
    ports:
      - "80:80"
      - "443:443"
    depends_on:
      - theapp
    restart: always

default.conf (nginx)

# Upstreams
upstream wsgiserver {  
  ip_hash;
  server theapp-be:80;
}

# Redirect to HTTPS
server {
    listen 80;
    listen [::]:80;

    server_name theapp;
    access_log /var/log/nginx/theapp-access.log;
    error_log /var/log/nginx/theapp-error.log;
    return 301 https://theapp.com$request_uri;
}

# HTTPS server
server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;

    server_name theapp;
    access_log /var/log/nginx/theapp-access.log;
    error_log /var/log/nginx/theapp.log;

    ssl on;
    ssl_certificate /etc/ssl/theapp-BE/theapp.crt;
    ssl_certificate_key /etc/ssl/theapp/theapp.key;
    ssl_session_timeout 5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
    #ssl_dhparam /etc/ssl/certs/dhparam.pem;
    ssl_ciphers 'EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH';
    ssl_prefer_server_ciphers on;
    ssl_session_cache shared:SSL:10m;

    # WSGI server
    location / {
        proxy_pass https://wsgiserver/;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-NginX-Proxy true;
        proxy_set_header Access-Control-Allow-Credentials true;
        proxy_set_header Content-Encoding gzip;
        proxy_set_header Host $http_host;
        proxy_set_header Cookie $http_cookie;
        proxy_set_header Upgrade $http_upgrade;
        proxy_pass_header X-CSRFToken;
        proxy_ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
        proxy_ssl_server_name on;
        proxy_read_timeout 5m;
    }

    # Static files from Django
    location /static/ {
        autoindex on;
        alias /var/www/theapp-BE/static_files/;
    }

    # Activate DCV for SSL cert
    location /.well-known/ {
        autoindex on;
        alias /var/www/theapp-BE/.well-known/;
    }
}

prod.py (gunicorn)

> """Gunicorn *development* config file"""
> 
> # Django WSGI application path in pattern MODULE_NAME:VARIABLE_NAME wsgi_app = "theapp_backend.wsgi:application"
> # The granularity of Error log outputs loglevel = "debug"
> # The number of worker processes for handling requests workers = 2
> # The socket to bind bind = "0.0.0.0:80"
> # Restart workers when code changes (development only!) reload = True
> # Write access and error info to /var/log accesslog = errorlog = "dev.log"
> # Redirect stdout/stderr to log file capture_output = True
> # PID file so you can easily fetch process ID pidfile = "dev.pid"
> # Daemonize the Gunicorn process (detach & enter background)
> # daemon = True
> # ssl support certfile = "/etc/ssl/theapp-BE/theapp.crt" keyfile =
> "/etc/ssl/theapp/theapp.key"

Это из-за отсутствия конфигурации для postgresql в файле docker-compose.yml? Или это что-то другое. Любой совет будет очень признателен.

Вернуться на верх