Учитывая перенаправление URL-адресов: как использовать графические интерфейсы веб-приложений, работающих в разных контейнерах в одной сети докеров на удаленном сервере?

Route all requests through a single container - Это правильный подход.

См. Шаблон API-шлюза

Лучшее решение, которое я смог найти до сих пор. Он не служит для производства. Тем не менее, для создания прототипа или просто для имитации структуры сервера с помощью контейнеров это простая настройка.

Главная идея: Разверните третий контейнер VNC с запущенным веб-браузером и перенаправьте порт этого третьего контейнера на локальный компьютер. Поскольку третий контейнер является частью сети докеров, он может естественным образом разрешать внутренние доменные имена, а установка VNC на вашем локальном компьютере позволяет вам взаимодействовать с графическими интерфейсами.

Подход

1. Добавьте VNC в docker-compose исходного вопроса.
2. Включите переадресацию X11 на сервере и на стороне клиента.
3. Пробросьте порт контейнера VNC с помощью ssh.
4. Установите VNC на клиенте, запустите новый сеанс и введите предопределенный пароль.
5. Попробуйте.

Шаг за шагом

1. Добавьте контейнер VNC (вдохновленный сообщением creack в stackoverflow) в файл docker-compose из исходного вопроса:

version: "3.4"
services:
  openam:
    image: openidentityplatform/openam
    ports:
     - 5001:8080
    command: /usr/local/tomcat/bin/catalina.sh run
  flask:
    build: ./SimpleHTTPServer
    ports:
     - 5002:8000
    command: python -m http.server 8000
  firefoxVnc:
    container_name: firefoxVnc
    image: creack/firefox-vnc
    ports:
     - 5900:5900
    environment:
     - HOME=/
    command: x11vnc -forever -usepw -create

• Запустите docker-compose: docker-compose up

2. Включите переадресацию X11 на сервере и на стороне клиента.

• На стороне клиента $ vim ~/.ssh/config и добавьте следующие строки:

Host * 
ForwardAgent yes 
ForwardX11 yes

• На стороне сервера запустите $ vim /etc/ssh/sshd_config и отредактируйте следующие строки:

X11Forwarding yes 
X11DisplayOffset 10

3. Переадресовать порт контейнера VNC с помощью ssh

ssh -v -X -L 5900:localhost:5900 gw.example.com

• Обязательно включите флаг -X для X11. Флаг -v предназначен только для отладки.

4. Установите VNC на клиенте, запустите новый сеанс и введите предустановленный пароль.

• Установите программу просмотра VNC на свой локальный компьютер.
• Откройте установленную программу просмотра и начните новую сессию, используя перенаправленный адрес localhost:59000.
• При появлении запроса введите пароль 1234, который был установлен в исходном файле Dockerfile образа VNC-дикера (см. сообщение creack, ссылка на которое приведена выше).

5. Теперь вы можете перейти к openam:8080/openam/ или apache:80 в браузере сеанса VNC localhost:5900.

Еще лучшее решение, чистое и простое, а также прекрасно работающее при запуске частей приложения на разных виртуальных машинах.

Настройка и использование туннеля SSH SOCKS

Для Google Chrome и macOS:

• Установите настройки сети для размещения в Dockerfile или docker-compose.
• Запустите SSH-туннель:

$ ssh -N -D 9090 [USER]@[SERVER_IP]

• Добавьте прокси-аддон SwitchyOmega в браузер Chrome.
• Настройте SwitchyOmega, перейдя к New Profile > Proxy Profile, нажав create, введя тот же IP-адрес сервера, что и для команды ssh, и порт 9090.
• Откройте новый кран терминала и запустите:

"/Applications/Google Chrome.app/Contents/MacOS/Google Chrome" \
    --user-data-dir = "$HOME/proxy-profile" \
    --proxy-server = "socks5://localhost:9090"

• Откроется новый сеанс Crome, в котором вы можете просто просматривать свои приложения Docker.

Ссылка | При работе с Linux или Windows | Использование Firefox (дополнение не требуется)

Руководство Как настроить туннель SSH SOCKS для частного просмотра объясняет, как настроить туннель SSH SOCKS под управлением Mac, Windows или Linux и с использованием Google Chrome или Firefox. Я просто сослался на настройку для macOS и Crome на случай, если ссылка исчезнет.