Nginx反向代理docker容器進(jìn)行域名解析綁定的實(shí)現(xiàn)方法

可以把多個(gè)域名映射到同一個(gè)IP地址上

獲取 nginx 鏡像

docker pull nginx

docker 鏡像名稱由REPOSITORY和TAG組成 [REPOSITORY[:TAG]]非竿，TAG默認(rèn)為latest

docker run -p 80:80 --name nginxtest nginx

創(chuàng)建目錄掛載

在宿主機(jī)創(chuàng)建持久化 conf--配置目錄 html--靜態(tài)網(wǎng)站目錄 logs--日志目錄 cert--存放證書目錄

mkdir -p /docker-root/nginx/conf/conf.d
mkdir -p /docker-root/nginx/html
mkdir -p /docker-root/nginx/logs
mkdir -p /docker-root/nginx/cert  #ssl 證書目錄 存放證書 映射到 容器里

將容器內(nèi)的nginx.conf與default.conf文件分別拷貝到主機(jī)/mnt/nginx與目錄/mnt/nginx/conf下，分別執(zhí)行

docker cp ef:/etc/nginx/nginx.conf ./  

dokcer cp ef:/etc/nginx/conf.d/default.conf ./conf/

conf目錄下創(chuàng)建nginx.conf文件


user  nginx;
worker_processes  1;

error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    gzip  on;

    include /etc/nginx/conf.d/*.conf;
}

首先要在域名管理中做好域名簡(jiǎn)析

在conf.d目錄下創(chuàng)建域名為ab.baidu.com的配置文件 ab.baidu.com.conf 文件包含ssl證書

server {
    listen       80;
    listen  [::]:80;
    server_name  ab.baidu.com;
    #server_name 192.168.1.98
    
    #charset koi8-r;
    #access_log  /var/log/nginx/host.access.log  main;

    location / {
        root   /usr/share/nginx/html;
       #root   /usr/share/nginx/html/anenglish #網(wǎng)站目錄 根目錄地址
        index  index.html index.htm;
    }

    #error_page  404              /404.html;

    # redirect server error pages to the static page /50x.html
    #
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
   location /api/ {
             #mcyl_test0 容器名稱 反向代理到 后臺(tái)服務(wù)
             #proxy_pass   http://mcyl_test0:8080/;
            proxy_pass http://100.141.209.217:9080/;
     }
    # proxy the PHP scripts to Apache listening on 127.0.0.1:80
    #
    #location ~ \.php$ {
    #    proxy_pass   http://127.0.0.1;
    #}

    # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
    #
    #location ~ \.php$ {
    #    root           html;
    #    fastcgi_pass   127.0.0.1:9000;
    #    fastcgi_index  index.php;
    #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
    #    include        fastcgi_params;
    #}

    # deny access to .htaccess files, if Apache's document root
    # concurs with nginx's one
    #
    #location ~ /\.ht {
    #    deny  all;
    #}
}
server {
    listen 443 ssl;   #SSL協(xié)議訪問端口號(hào)為443。此處如未添加ssl起暮，可能會(huì)造成Nginx無(wú)法啟動(dòng)翎卓。
    server_name ae.domain.com;  #將localhost修改為您證書綁定的域名酌住，例如：www.example.com。
    #root html;
    #index index.html index.htm;
    ssl_certificate /cert/4610037_ae.domain.com.pem;   #將domain name.pem替換成您證書的文件名仇哆。
    ssl_certificate_key /cert/4610037_ae.domain.com.key;   #將domain name.key替換成您證書的密鑰文件名。
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;  #使用此加密套件夫植。
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;   #使用該協(xié)議進(jìn)行配置讹剔。
    ssl_prefer_server_ciphers on;
    location / {
        root   /usr/share/nginx/html/domain;
        index  index.html index.htm;
    }
    location /api/ {
        #mcyl_test0 容器名稱 反向代理到 后臺(tái)服務(wù)
        #proxy_pass   http://mcyl_test0:8080/;
        proxy_pass http://100.143.229.240:9080/;
     }
}

在conf.d目錄下創(chuàng)建域名為gh.baidu.com的配置文件 gh.baidu.com.conf 文件包含ssl證書

server {
    listen       80;
    listen  [::]:80;
    server_name  gh.baidu.com;
    #server_name 192.168.1.98
    
    #charset koi8-r;
    #access_log  /var/log/nginx/host.access.log  main;

    location / {
        root   /usr/share/nginx/html;
       #root   /usr/share/nginx/html/ghenglish #網(wǎng)站目錄 根目錄地址
        index  index.html index.htm;
    }

    #error_page  404              /404.html;

    # redirect server error pages to the static page /50x.html
    #
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
   location /api/ {
             #mcyl_test0 容器名稱 反向代理到 后臺(tái)服務(wù)
             #proxy_pass   http://mcyl_test0:8080/;
            proxy_pass http://100.141.209.217:9081/;
     }
    # proxy the PHP scripts to Apache listening on 127.0.0.1:80
    #
    #location ~ \.php$ {
    #    proxy_pass   http://127.0.0.1;
    #}

    # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
    #
    #location ~ \.php$ {
    #    root           html;
    #    fastcgi_pass   127.0.0.1:9000;
    #    fastcgi_index  index.php;
    #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
    #    include        fastcgi_params;
    #}

    # deny access to .htaccess files, if Apache's document root
    # concurs with nginx's one
    #
    #location ~ /\.ht {
    #    deny  all;
    #}
}

server {
    listen 443 ssl;   #SSL協(xié)議訪問端口號(hào)為443。此處如未添加ssl，可能會(huì)造成Nginx無(wú)法啟動(dòng)延欠。
    server_name ae.domain.com;  #將localhost修改為您證書綁定的域名陌兑，例如：www.example.com。
    #root html;
    #index index.html index.htm;
    ssl_certificate /cert/4610037_ae.domain.com.pem;   #將domain name.pem替換成您證書的文件名由捎。
    ssl_certificate_key /cert/4610037_ae.domain.com.key;   #將domain name.key替換成您證書的密鑰文件名诀紊。
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;  #使用此加密套件。
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;   #使用該協(xié)議進(jìn)行配置隅俘。
    ssl_prefer_server_ciphers on;
    location / {
        root   /usr/share/nginx/html/domain;
        index  index.html index.htm;
    }
    location /api/ {
        #mcyl_test0 容器名稱 反向代理到 后臺(tái)服務(wù)
        #proxy_pass   http://mcyl_test0:8080/;
        proxy_pass http://100.143.229.240:9080/;
     }
}

ginx.conf并沒有在etc/nginx/conf目錄下邻奠。

允許https訪問的 default.conf 文件

server {
    listen       80;
    listen  [::]:80;
    server_name  localhost;

    #charset koi8-r;
    #access_log  /var/log/nginx/host.access.log  main;

    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }

    #error_page  404              /404.html;

    # redirect server error pages to the static page /50x.html
    #
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
   location /api/ {
             #mcyl_test0 容器名稱 反向代理到 后臺(tái)服務(wù)
             #proxy_pass   http://mcyl_test0:8080/;
            proxy_pass http://39.104.76.249:8080/;
     }
    # proxy the PHP scripts to Apache listening on 127.0.0.1:80
    #
    #location ~ \.php$ {
    #    proxy_pass   http://127.0.0.1;
    #}

    # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
    #
    #location ~ \.php$ {
    #    root           html;
    #    fastcgi_pass   127.0.0.1:9000;
    #    fastcgi_index  index.php;
    #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
    #    include        fastcgi_params;
    #}

    # deny access to .htaccess files, if Apache's document root
    # concurs with nginx's one
    #
    #location ~ /\.ht {
    #    deny  all;
    #}
}
server {
    listen 443 ssl;   #SSL協(xié)議訪問端口號(hào)為443。此處如未添加ssl为居，可能會(huì)造成Nginx無(wú)法啟動(dòng)碌宴。
    server_name www.sxydxkj.cn;  #將localhost修改為您證書綁定的域名，例如：www.example.com蒙畴。
    #root html;
    #index index.html index.htm;
    ssl_certificate /cert/4078830_www.sxydxkj.cn.pem;   #將domain name.pem替換成您證書的文件名贰镣。
    ssl_certificate_key /cert/4078830_www.sxydxkj.cn.key;   #將domain name.key替換成您證書的密鑰文件名。
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;  #使用此加密套件膳凝。
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;   #使用該協(xié)議進(jìn)行配置碑隆。
    ssl_prefer_server_ciphers on;
    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }
    location /api/ {
        #mcyl_test0 容器名稱 反向代理到 后臺(tái)服務(wù)
        #proxy_pass   http://mcyl_test0:8080/;
        proxy_pass http://39.104.76.249:8080/;
     }
}

主機(jī)中的文件nginx.conf掛載到容器的nginx.conf

將服務(wù)器的配置文件掛載到容器中，這樣我們修改配置文件會(huì)方便一些蹬音。

退出nginx容器上煤，將容器中的文件nginx.conf先拷貝到宿主機(jī)中，conf.d目錄下的 default.conf 文件拷貝出來(lái)

docker cp nginxtest:/etc/nginx/nginx.conf /root/docker-root/nginx-mcyl/conf/backnginx.conf

將容器中/etc/nginx/nginx.conf文件 復(fù)制到宿主機(jī)的/root/docker-root/nginx-mcyl/conf目錄下著淆，并命名為backnginx.conf

docker cp nginx-mcyl-vue:/etc/nginx/conf.d/default.conf /root/docker-root/nginx-mcyl/conf/conf.d/default.conf

執(zhí)行docker stop ef命令停止剛剛創(chuàng)建的nginx容器劫狠，ef是容器Id，然后執(zhí)行docker rm ef移除容器永部，

創(chuàng)建容器

#使用ssl證書 https訪問 多一個(gè)443的端口映射
docker run  --name nginx --restart=always -d -p 80:80 -p 443:443 -v /docker-root/nginx/conf/nginx.conf:/etc/nginx/nginx.conf -v /docker-root/nginx/conf/conf.d:/etc/nginx/conf.d -v /docker-root/nginx/logs:/var/log/nginx -v /docker-root/nginx/html:/usr/share/nginx/html -v /docker-root/nginx/cert:/cert/ --network my-net nginx:1.19.2

-v /docker-root/nginx/conf/nginx.conf :/etc/nginx/nginx.conf

/docker-root/nginx/conf/nginx.conf 宿主機(jī)中的ngix配置文件掛載到容器的 /etc/nginx/nginx.conf 配置文件

-v /docker-root/nginx/conf/conf.d:/etc/nginx/conf.d

/docker-root/nginx/conf/conf.d 宿主機(jī)中的配置目錄 conf.d 掛載到容器的 /etc/nginx/conf.d 目錄上

-v /docker-root/nginx/cert:/cert/

映射ssl 證書文件

命令独泞，重新創(chuàng)建nginx容器

這樣就可以將配置文件、log苔埋、靜態(tài)頁(yè)面映射到宿主機(jī)中懦砂。需要修改或者查看直接在宿主機(jī)中修改或者查看就可以了。需要注意的是组橄，配置文件雖然映射到宿主機(jī)中荞膘，但是如需配置路徑，還需配置成容器中的路徑晨炕。

注意發(fā)布到云服務(wù)器上服務(wù)器安全組是否開放了443端口衫画。

vue 使用 Dockerfile 生成鏡像

把 vue 生成的 dist目錄下的文件上傳到服務(wù)器

/root/docker-root/vue-mcyl-src

文件目錄 dist 目錄 Dockerfile 文件

轉(zhuǎn)到此目錄下

cd  /root/docker-root/vue-mcyl-src

使用下面的命令生成鏡像

docker build -t mcyl-vue:v1.0 .

......
Successfully built a3c1ccffb08a
Successfully tagged mcyl-vue:v1.0

啟動(dòng)容器

docker run  --name nginx-mcyl-vue -d -p 80:80 -v /root/docker-root/nginx-mcyl/conf/nginx.conf:/etc/nginx/nginx.conf -v /root/docker-root/nginx-mcyl/conf/conf.d:/etc/nginx/conf.d -v /root/docker-root/nginx-mcyl/logs:/var/log/nginx -v /root/docker-root/nginx-mcyl/html:/usr/share/nginx/html --network my-net mcyl-vue:v1.0

docker run -d mcyl-vue:v1.0

conf.d 目錄下的配置文件 default.conf

server {
    listen       80;
    listen  [::]:80;
    server_name  localhost;
    #server_name 192.168.1.98
    
    #charset koi8-r;
    #access_log  /var/log/nginx/host.access.log  main;
    
    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }
    
    #error_page  404              /404.html;
    
    # redirect server error pages to the static page /50x.html
    #
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
   location /api/ {
             #mcyl_test0 容器名稱 反向代理到 后臺(tái)服務(wù) 
             #proxy_pass http://mcyl_test0:8080/;
            proxy_pass http://192.168.1.98:8080/; #反向代理 宿主機(jī)的ip地址 web端口號(hào)
     }
    # proxy the PHP scripts to Apache listening on 127.0.0.1:80
    #
    #location ~ \.php$ {
    #    proxy_pass   http://127.0.0.1;
    #}

    # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
    #
    #location ~ \.php$ {
    #    root           html;
    #    fastcgi_pass   127.0.0.1:9000;
    #    fastcgi_index  index.php;
    #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
    #    include        fastcgi_params;
    #}
    
    # deny access to .htaccess files, if Apache's document root
    # concurs with nginx's one
    #
    #location ~ /\.ht {
    #    deny  all;
    #}
}

其他命令

修改配置文件重啟nginx容器
docker exec -it nginx service nginx reload

查詢docker中nginx容器的日志的前10行
docker logs --tail="10" nginx

docker容器中安裝vim（如果下載不下來(lái)，需要配置下國(guó)內(nèi)鏡像）
apt-get update
apt-get install vim

錯(cuò)誤排查

一瓮栗、Docker Nginx 反向代理宿主機(jī)服務(wù) 報(bào)錯(cuò)-- connect() failed (113: No route to host) while connecting to upstream

防火墻原因削罩，需要將通信的端口開放

解決辦法：

firewall-cmd --zone=public --add-port=9080/tcp --permanent

firewall-cmd --zone=public --add-port=8080-8080/tcp

參考 http://www.ttlsa.com/web/multiple-https-host-nginx-with-a-ip-configuration/

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者

人面猴
序言：七十年代末瞄勾，一起剝皮案震驚了整個(gè)濱河市，隨后出現(xiàn)的幾起案子弥激，更是在濱河造成了極大的恐慌进陡，老刑警劉巖，帶你破解...
沈念sama閱讀 212,185評(píng)論 6贊 493
死咒
序言：濱河連續(xù)發(fā)生了三起死亡事件微服，死亡現(xiàn)場(chǎng)離奇詭異趾疚，居然都是意外死亡，警方通過(guò)查閱死者的電腦和手機(jī)以蕴，發(fā)現(xiàn)死者居然都...
沈念sama閱讀 90,445評(píng)論 3贊 385
救了他兩次的神仙讓他今天三更去死
文/潘曉璐我一進(jìn)店門糙麦，熙熙樓的掌柜王于貴愁眉苦臉地迎上來(lái)，“玉大人丛肮，你說(shuō)我怎么就攤上這事赡磅。” “怎么了宝与？”我有些...
開封第一講書人閱讀 157,684評(píng)論 0贊 348
道士緝兇錄：失蹤的賣姜人
文/不壞的土叔我叫張陵焚廊，是天一觀的道長(zhǎng)。經(jīng)常有香客問我习劫，道長(zhǎng)咆瘟，這世上最難降的妖魔是什么？我笑而不...
開封第一講書人閱讀 56,564評(píng)論 1贊 284
?港島之戀（遺憾婚禮）
正文為了忘掉前任诽里，我火速辦了婚禮袒餐，結(jié)果婚禮上，老公的妹妹穿的比我還像新娘须肆。我一直安慰自己匿乃，他們只是感情好，可當(dāng)我...
茶點(diǎn)故事閱讀 65,681評(píng)論 6贊 386
惡毒庶女頂嫁案：這布局不是一般人想出來(lái)的
文/花漫我一把揭開白布豌汇。她就那樣靜靜地躺著，像睡著了一般泄隔。火紅的嫁衣襯著肌膚如雪拒贱。梳的紋絲不亂的頭發(fā)上，一...
開封第一講書人閱讀 49,874評(píng)論 1贊 290
城市分裂傳說(shuō)
那天佛嬉，我揣著相機(jī)與錄音逻澳，去河邊找鬼。笑死暖呕，一個(gè)胖子當(dāng)著我的面吹牛斜做，可吹牛的內(nèi)容都是我干的。我是一名探鬼主播湾揽，決...
沈念sama閱讀 39,025評(píng)論 3贊 408
雙鴛鴦連環(huán)套：你想象不到人心有多黑
文/蒼蘭香墨我猛地睜開眼瓤逼，長(zhǎng)吁一口氣：“原來(lái)是場(chǎng)噩夢(mèng)啊……” “哼笼吟！你這毒婦竟也來(lái)了？” 一聲冷哼從身側(cè)響起霸旗，我...
開封第一講書人閱讀 37,761評(píng)論 0贊 268
萬(wàn)榮殺人案實(shí)錄
序言：老撾萬(wàn)榮一對(duì)情侶失蹤贷帮，失蹤者是張志新（化名）和其女友劉穎，沒想到半個(gè)月后诱告，有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體撵枢，經(jīng)...
沈念sama閱讀 44,217評(píng)論 1贊 303
?護(hù)林員之死
正文獨(dú)居荒郊野嶺守林人離奇死亡，尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛以下內(nèi)容為張勛視角年9月15日...
茶點(diǎn)故事閱讀 36,545評(píng)論 2贊 327
?白月光啟示錄
正文我和宋清朗相戀三年精居，在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了锄禽。大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
茶點(diǎn)故事閱讀 38,694評(píng)論 1贊 341
活死人
序言：一個(gè)原本活蹦亂跳的男人離奇死亡靴姿，死狀恐怖沃但，靈堂內(nèi)的尸體忽然破棺而出，到底是詐尸還是另有隱情空猜，我是刑警寧澤绽慈，帶...
沈念sama閱讀 34,351評(píng)論 4贊 332
?日本核電站爆炸內(nèi)幕
正文年R本政府宣布，位于F島的核電站辈毯，受9級(jí)特大地震影響坝疼，放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜谆沃，卻給世界環(huán)境...
茶點(diǎn)故事閱讀 39,988評(píng)論 3贊 315
男人毒藥：我在死后第九天來(lái)索命
文/蒙蒙一钝凶、第九天我趴在偏房一處隱蔽的房頂上張望。院中可真熱鬧唁影，春花似錦耕陷、人聲如沸。這莊子的主人今日做“春日...
開封第一講書人閱讀 30,778評(píng)論 0贊 21
一樁弒父案哟沫，背后竟有這般陰謀
文/蒼蘭香墨我抬頭看了看天上的太陽(yáng)。三九已至锌介，卻和暖如春嗜诀，著一層夾襖步出監(jiān)牢的瞬間，已是汗流浹背孔祸。一陣腳步聲響...
開封第一講書人閱讀 32,007評(píng)論 1贊 266
情欲美人皮
我被黑心中介騙來(lái)泰國(guó)打工隆敢，沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留，地道東北人崔慧。一個(gè)月前我還...
沈念sama閱讀 46,427評(píng)論 2贊 360
代替公主和親
正文我出身青樓拂蝎，卻偏偏與公主長(zhǎng)得像，于是被迫代替她去往敵國(guó)和親惶室。傳聞我的和親對(duì)象是個(gè)殘疾皇子温自，可洞房花燭夜當(dāng)晚...
茶點(diǎn)故事閱讀 43,580評(píng)論 2贊 349