Docker配置nginx，及各种代理配置

原创 已于 2024-05-20 17:27:41 修改 · 2.1k 阅读 · 18 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#docker #nginx #java

于 2024-05-13 13:53:15 首次发布

Docker配置nginx，及各种代理配置

1.安装

  • 命令
docker search nginx
docker pull nginx
  • 查看镜像
docker images

在这里插入图片描述

  • 运行测试
docker run --name nginx-test -p 9091:80 -d nginx

# --name  #给你启动的容器起个名字，以后可以使用这个名字启动或者停止容器
# -p #映射端口，将docker宿主机的9091端口和容器的80端口进行绑定
# -v #挂载文件用的
# -d #后台运行

在这里插入图片描述
在这里插入图片描述

2.Nginx服务的配置和部署

  • 为什么需要做文件的映射

我们在使用容器的过程中，有时候需要对容器中的文件进行修改，如果不做文件映射的话，需要进入容器内部（命令：docker exec -it 容器ID/容器名 /bin/bash） 才能修改。
如果把关键文件映射到宿主机上，那么就可以在主机中进行修改而不必进入容器内部修改了，也能避免容器重启或销毁重构导致文件丢失

在这里插入图片描述

  • 在宿主机上建立目录
mkdir -p /home/nginx/html /home/nginx/logs /home/nginx/conf /home/nginx/conf.d
或
mkdir -p /home/nginx/{html,logs,conf,conf.d}
  • 从容器中拷贝配置文件至宿主机
docker cp 容器Id:/etc/nginx/conf.d/default.conf /home/nginx/conf.d/default.conf

docker cp 容器Id:/etc/nginx/nginx.conf /home/nginx/conf/nginx.conf

docker cp 容器Id:/usr/share/nginx/html /home/nginx/html

docker cp 容器Id:/usr/share/nginx/logs /home/nginx/logs
# Nginx的配置文件通常位于/etc/nginx/nginx.conf或/etc/nginx/conf.d/default.conf
# 注意此时的容器必须是运行的状态
  • 关闭之前运行的容器
docker stop 容器id
docker rm 容器id
  • 重新运行nginx，同时进行文件挂载
docker run --name nginx-test -v /home/nginx/html:/usr/share/nginx/html -v /home/nginx/conf/nginx.conf:/etc/nginx/nginx.conf -v /home/nginx/conf.d/default.conf:/etc/nginx/conf.d/default.conf  -v /home/nginx/logs:/var/log/nginx -p 9091:80 -d nginx

3.配置域名访问

在Nginx中配置域名访问主要涉及到http块中的server指令。server指令用于定义一个虚拟服务器，每个虚拟服务器都可以配置不同的域名和请求处理方式

http {
    server {
        listen 80;
        server_name example.com www.example.com;
        root /var/www/example.com;
        index index.html index.htm;
    }
}

在上面的示例中，server指令定义了一个虚拟服务器，监听端口为80，服务名为example.com和www.example.com，根目录为/var/www/example.com，
索引文件为index.html和index.htm。当用户通过域名example.com或www.example.com访问该服务器时，Nginx会根据root指令指定的路径返回相应的网页内容。

4.配置反向代理

有时候，我们需要将一些特定的请求转发到其他服务器上处理，比如将HTTPS请求转发到后端服务器处理。这时我们可以使用Nginx的反向代理功能来实现。在配置文件中添加以下内容即可

http {
    server {
        listen 80;
        server_name example.com www.example.com;
        root /var/www/example.com;
        index index.html index.htm;
        location / {
            proxy_pass http://backend_server;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }
    }
}

在上面的示例中，location指令用于匹配特定的请求路径，proxy_pass指令用于将匹配到的请求转发到后端服务器http://backend_server上处理。proxy_set_header指令用于设置一些请求头信息，以便后端服务器正确处理请求

5.配置负载均衡

负载均衡有多种实现方式：轮询，ip hash、随机等等算法，现在常用的是轮询式。
我们先将上边配置好的nginx机器克隆三台。，其中一台为主机器，负责负载其他三台机器。
下面是nginx.conf文件，修改server中的一些属性即可。

    # ①loadB 可随意配置，不重复即可
	upstream loadB {
		server 192.168.174.202:80;
		server 192.168.174.203:80;
		server 192.168.174.204:80;
  	}
  	server {
        listen       80;
        server_name  localhost;

        location / {
            proxy_pass http://loadB; # 与①保持一致
            #     root   html;
            #    index  index.html index.htm;
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
}

我们还可以通过设置权重（weight）的方式来控制每台机器的负载量，如果一台机器的带宽很大，可以将其权重设高一点。

	server 192.168.174.202:80 weight=7;
	server 192.168.174.203:80 weight=2;
	server 192.168.174.204:80 weight=1;

还可以通过hash来实现负载均衡，除了ip hash还有cookie hash和request_uri（用户请求资源地址） hash来实现负载均衡，cookie和request_uri与ip地址一样，
都具有唯一性：在pc端，不同用户访问浏览器cookie不同；在一些没有cookie的网站，或者不支持cookie（比如app端），在请求资源地址时，通过在资源路径后边加上json来保持会话，使用不同uri访问服务器，hash后的结果也不一样。

6.其他各种代理配置

以下展示不同情况下的配置：location路径、root路径、alias路径、proxy_pass代理路径。通过这几个配置路径地址对比，建议location后面都带上斜杠。

# 进程数量
worker_processes 1;

events {
# 最大连接数量
worker_connections 1024;
}

http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;

# 演示如何强制http跳转https
server {
listen 80;
server_name test.com;

    # http强制跳转到https
    rewrite ^(.*)$ https://$server_name$1 permanent;
}

# 演示如何配置微信支付的校验文件
server {
listen 80;
server_name localhost;

    # 默认根路径
    location / {
      root index.html;
    }
    # 微信支付校验文件，可以直接配置访问名称
    location ^~/MP_verify_2g3uEjrB5B2LIbNl.txt {
      alias /home/MP_verify_2g3uEjrB5B2LIbNl.txt;
    }
    # 微信支付校验文件，也可以通过正则配置
    location ~^/MP_verify_[a-zA-Z0-9]*\.(txt)$ {
      root /home/;
      rewrite ^/home/(.txt)$ /home/$1 last;
    }
}

# 演示root和alias两种配置静态资源的区别
server {
listen 80;
server_name localhost;

    # 用root方式，location中的路径会拼加到root的地址后面
    # 请求路径为：http://localhost:8080/files/index.jpg    实际访问为：/home/files/index.jpg
    location ~^/files/ {
      root /home/;
      index index.html index.htm;
    }
    # 用alias方式，location中的路径不会拼加到alias的地址后面
    # 这请求路径为：http://localhost:8080/files/index.jpg    实际访问为：/home/index.jpg
    location ~^/files/ {
      alias /home/;
      index index.html index.htm;
    }
}

# 演示请求后台接口代理配置
server {
listen 8080;
server_name localhost;

    #################### 第一种场景（代理地址不加斜杠） ####################
    # 当在proxy_pass指令中的url最后不加斜杠(/)则只将匹配到的URL路径部分传递给代理服务器
    # 请求路径为：http://127.0.0.1:8080/api/getUser   实际代理为：http://127.0.0.1:8000/api/getUser
    location ^~/api/ {
      proxy_pass http://127.0.0.1:8000;
      proxy_set_header Host $http_host; #后台可以获取到完整的ip+端口号
      proxy_set_header X-Real-IP $remote_addr; #后台可以获取到用户访问的真实ip地址
    }
    # 请求路径为：http://127.0.0.1:8080/api/getUser   实际指向为：http://127.0.0.1:8000/api/getUser
    location ^~/api {
      proxy_pass http://127.0.0.1:8000;
      proxy_set_header Host $http_host; #后台可以获取到完整的ip+端口号
      proxy_set_header X-Real-IP $remote_addr; #后台可以获取到用户访问的真实ip地址
    }

    #################### 第二种场景（代理地址+斜杠） ####################
    # 当在proxy_pass指令中的url最后加斜杠(/)时，表示将完整的请求路径（包括匹配到的URL路径）传递给代理服务器
    # 请求路径为：http://127.0.0.1:8080/api/getUser   实际代理为：http://127.0.0.1:8000/getUser
    location ^~/api/ {
      proxy_pass http://127.0.0.1:8000/;
      proxy_set_header Host $http_host; #后台可以获取到完整的ip+端口号
      proxy_set_header X-Real-IP $remote_addr; #后台可以获取到用户访问的真实ip地址
    }
    # 请求路径为：http://127.0.0.1:8080/api/getUser   实际代理为：http://127.0.0.1:8000//getUser
    location ^~/api {
      proxy_pass http://127.0.0.1:8000/;
      proxy_set_header Host $http_host; #后台可以获取到完整的ip+端口号
      proxy_set_header X-Real-IP $remote_addr; #后台可以获取到用户访问的真实ip地址
    }

    #################### 第三种场景（代理地址+后缀） ####################
    # 请求路径为：http://127.0.0.1:8080/api/getUser   实际代理为：http://127.0.0.1:8000/user/getUser
    location ^~/api {
      proxy_pass http://127.0.0.1:8000/user;
      proxy_set_header Host $http_host; #后台可以获取到完整的ip+端口号
      proxy_set_header X-Real-IP $remote_addr; #后台可以获取到用户访问的真实ip地址
    }
    # 请求路径为：http://127.0.0.1:8080/api/getUser   实际代理为：http://127.0.0.1:8000/usergetUser
    location ^~/api/ {
      proxy_pass http://127.0.0.1:8000/user;
      proxy_set_header Host $http_host; #后台可以获取到完整的ip+端口号
      proxy_set_header X-Real-IP $remote_addr; #后台可以获取到用户访问的真实ip地址
    }

    #################### 第四种场景（代理地址+后缀+斜杠） ####################
    # 请求路径为：http://127.0.0.1:8080/api/getUser   实际代理为：http://127.0.0.1:8000/user/getUser
    location ^~/api/ {
      proxy_pass http://127.0.0.1:8000/user/;
      proxy_set_header Host $http_host; #后台可以获取到完整的ip+端口号
      proxy_set_header X-Real-IP $remote_addr; #后台可以获取到用户访问的真实ip地址
    }
    # 请求路径为：http://127.0.0.1:8080/api/getUser   实际代理为：http://127.0.0.1:8000/user//getUser
    location ^~/api {
      proxy_pass http://127.0.0.1:8000/user/;
      proxy_set_header Host $http_host; #后台可以获取到完整的ip+端口号
      proxy_set_header X-Real-IP $remote_addr; #后台可以获取到用户访问的真实ip地址
    }
}

# 演示前端项目如何部署nginx
server {
listen 8090;
server_name localhost;

	# 默认访问
    # 部署路径：/home/web/my_demo
    # 访问路径为：http://localhost:8090/
    location / {
      try_files $uri $uri/ /index.html;
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header Host $http_host;
      root /home/web/my_demo/;
      index index.html index.htm;
    }

	# 带前缀的访问
    # 部署路径：/home/web/my_demo
    # 访问路径为：http://localhost:8090/my_demo/
    # 如果location路径最后没有配置斜杠，则浏览器输入访问地址后，路径最后会自动拼一个斜杠
    location ^~/my_demo/ {
      try_files $uri $uri/ /my_demo/index.html;
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header Host $http_host;
      root /home/web/;
      index index.html index.htm;
    }
}
}
Docker部署Nginx
微刻
11-12 5158
在本章节中，我们详细探讨了使用Docker部署Nginx的完整流程，从拉取Nginx镜像到准备配置文件，再到配置Nginx和运行Nginx容器，最后进行了服务测试。
docker配置nginx
m0_67392010的博客
09-11 5089
深知大多数初中级Java工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则近万的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《Java开发全套学习资料》送给大家，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。
Docker配置nginx
热门推荐
qq_45031509的博客
11-26 2万+
我们在使用容器的过程中需，有时候需要对容器中的文件进行修改管理，如果不做文件映射的化，我们使用docker exec -it 容器ID/容器名 /bin/bash 才能进入nginx中的文件里面如图。架设在客户机与目标主机之间，只用于代理内部网络对Internet的连接请求，客户机必须指定代理服务器，并将原本要直接发送到web服务器上的http请求发送到代理服务器中。A想要组C的房子，但是A并不认识C所以租不到，但是B认识C，A找B帮忙租到了C的房子。客户端代理服务器服务器。
使用 Docker 部署 Nginx
最新发布
Made In SQL
10-06 1268
安装 Docker： 验证 Docker 安装： 拉取最新 Nginx 镜像： 运行基本容器： 验证运行： 创建本地配置目录： 获取默认配置（可选）： 使用自定义配置运行： 停止容器： 启动容器： 重启容器： 进入容器： 删除容器： 开发环境：生产环境：微服务架构：问题描述：容器重启后Nginx配置丢失。解决方案：问题描述：如何通过Nginx容器提供静态文件服务。解决方案： 确保目录结构符合Ngi
docker安装配置nginx
weixin_42572723的博客
01-24 8989
https://hub.docker.com/search?q=nginx&type=image 一、查看docker是否安装nginx docker images 二、安装nginx docker pull nginx 三、运行nginx镜像 docker run --name mynginx -p 80:80 -d nginx 四、查看运行结果 docker ps 网页访问，浏览器输入虚拟机IP:端口号地址回车，就可以看到 “Welcome to nginx!” centos开放的端口
使用docker安装nginx，以及代理前台项目实例
猴子
02-10 1154
使用docker安装nginx，并且部署一个vue前台服务
精选资源
docker 安装 wordpress，通过nginx反向代理，绑定域名，配置https
06-15
Docker 安装 WordPress，通过 Nginx 反向代理，绑定域名，配置 HTTPS 在本文中，我们将详细介绍如何使用 Docker 安装 WordPress，并通过 Nginx 反向代理，绑定域名，配置 HTTPS。 首先，我们需要安装 Docker，若您...
Docker配置Nginx反向代理
weixin_45609535的博客
11-07 1647
进入目录：执行指令，这里的指的是Dockerfile文件的所在目录。
docker 下nginx 设置反向代理 带证书ssl
csicentury的专栏
05-20 1337
docker nginx配置ssl 反向代理
Docker安装Nginx Docker安装nginx docker安装nginx docker部署nginx
半只
08-24 3892
在宿主机创建 Nginx挂载目录，将Nginx容器内的目录挂载到宿主机。：Nginx 静态资源所在路径。： Nginx日志所在路径。：Nginx配置所在路径。
Nginx Docker安装配置
09-05
使用Docker技术安装Nginx及配置简单的负载均衡。 将nginx的配置文件从容器中拷贝到宿主目录 $ mkdir -p /colorfulfrog/nginx/config --先在宿主机创建config目录 $ mkdir -p /colorfulfrog/nginx/html --先在宿主机创建html目录 $ mkdir -p /colorfulfrog/nginx/log --先在宿主机创建log目录 $ chmod -R 777 / colorfulfrog /nginx –设置权限 $ docker cp lw-nginx:/etc/nginx/nginx.conf /colorfulfrog/nginx/config –-将容器中的nginx.conf拷贝到宿主目录下 $ docker cp lw-nginx:/usr/share/nginx/html /colorfulfrog/nginx –-将容器中的html目录内容拷贝到宿主目录下
Docker 安装与配置 Nginx
sunhaihan99的博客
10-05 4102
1、本文全面介绍了如何在 Docker 环境中安装和配置 Nginx 容器。2、文中详细解释了如何设置 HTTPS 安全连接及配置 Nginx 以实现前后端分离的代理服务。2、同时，探讨了通过 IP 和域名两种方式访问 Nginx 服务的具体配置方法3、此外，文章还涵盖了 Docker 的基本操作，包括镜像创建、数据卷管理及容器的常规使用。
Docker中安装并配置Nginx
xiaoming0018的博客
06-17 312
1.查找 Docker Hub 上的 nginx 镜像 docker search nginx
Docker配置Nginx
BottomCoder的博客
06-21 128
1. 拉取镜像 docker pull nginx docker images 2.创建挂载目录 mkdir -p /data/nginx/{conf,conf.d,html,logs} 3.创建一个Nginx容器，复制其配置文件到本地 docker run --name nginx-online -p 80:80 -d nginx 查看创建的nginx的id docker ps | grep my-nginx 4.复制之后停止与删除 docker stop c28c00d5f199 docker rm
docker 配置nginx
yanwin的博客
05-11 317
先看执行的命令 docker run \ --name myNginx \ -d -p 80:80 \ -v /usr/docker/myNginx/html:/usr/share/nginx/html \ -v /etc/docker/myNginx/nginx.conf:/etc/nginx/nginx.conf:ro \ -v /etc/docker...
docker nginx 配置
丑得想整容的博客
10-20 529
下载nginx1.10的docker镜像： docker pull nginx:1.10 从容器中拷贝nginx配置 先运行一次容器（为了拷贝配置文件）： docker run -p 80:80 --name nginx \ -v /mydata/nginx/html:/usr/share/nginx/html \ -v /mydata/nginx/logs:/var/log...
docker 配置nginx服务 配置https 反向代理
02-28
### 配置 Docker 中 Nginx 服务以支持 HTTPS 反向代理 #### 准备工作 为了使 Ngins 支持 HTTPS 协议，在 Docker 容器内部署 Nginx 并将其设置为反向代理服务器前，需准备好 SSL/TLS 证书文件。这些可以由 Let's Encrypt 或者其他认证机构签发[^1]。 #### 创建自定义网络 为了让 Nginx 能够与被代理的服务通信，创建一个自定义桥接网络是必要的。这允许容器之间通过名称互相发现并连接。 ```bash docker network create mynetwork ``` #### 启动应用容器 假设有一个名为 `webapp` 的 Web 应用程序运行在一个单独的 Docker 容器里，并监听着8080端口，则应该如下方式启动它： ```bash docker run -d --name webapp --network mynetwork -p 8080:80 some-web-app-image ``` #### 构建带有SSL配置的Nginx镜像 编写一份简单的 Dockerfile 来构建包含所需模块和支持 HTTPS 功能的 Nginx 映像： ```Dockerfile FROM nginx:latest COPY ./nginx.conf /etc/nginx/conf.d/default.conf COPY ./ssl/ /etc/nginx/ssl/ ``` 其中 `/etc/nginx/conf.d/default.conf` 是用于指定反向代理行为以及启用 SSL 加密传输的关键配置文件；而 `/etc/nginx/ssl/` 文件夹下放置的是之前准备好的私钥和公钥证书副本。 #### 编写 Nginx 配置文件 编辑 `./nginx.conf` ，确保其内容类似于下面这样: ```nginx server { listen 443 ssl; server_name yourdomain.com; ssl_certificate /etc/nginx/ssl/server.crt; ssl_certificate_key /etc/nginx/ssl/server.key; location / { proxy_pass http://webapp:8080/; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto https; } } ``` 此段落描述了当请求到达位于主机上的特定域名时，会自动转发至同一网路内的 `webapp` 容器所暴露出来的 HTTP 接口上[^2]。 #### 运行 Nginx 容器 最后一步就是基于前面定制化的映像来实例化一个新的 Nginx 容器，并让它加入到先前建立的那个虚拟交换机当中去: ```bash docker build -t custom_nginx . docker run -d --name nginx-proxy --network mynetwork -v $(pwd)/nginx.conf:/etc/nginx/conf.d/default.conf:ro -p 443:443 custom_nginx ``` 此时，已经成功设置了能够处理加密流量并通过 HTTPS 提供安全访问路径给后端应用程序的一个完整的解决方案[^3]。
评论 2
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值