今天我们来讲一讲怎么用docker部署nginx，并通过nginx部署ssl证书
第一步、安装nginx
docker pull nginx:latest
老样子通过 docker images去查看是否安装成功
第二步、接下来启动nginx
启动之前我们现在根目录的/opt/docker_v/nginx下新建四个文件夹，分别为conf，conf.d, html , logs ,用来映射配置文件
docker run --name nginx -d -p 80:80 -p 443:443 -p 3900:3900 -p 3700:3700 -v /opt/docker_v/nginx/conf.d/default.conf:/etc/nginx/conf.d/default.conf -v /opt/docker_v/nginx/html:/usr/share/nginx/html -v /opt/docker_v/nginx/conf/nginx.conf:/etc/nginx/nginx.conf -v /opt/docker_v/nginx/logs:/var/log/nginx nginx
此时运行会报错
看字面意思是说nginx.conf不是一个文件夹，是否确定将一个文件夹映射到一个文件中，这个问题困扰了我好久，查了很多资料，终于找到了解决办法，如下：
1、首先运行 ：docker run --name nginx -p 8086:80 -d nginx
注意：这个命令不会将配置文件映射出来
2、通过docker cp命令将刚刚运行的nginx容器中的相关配置文件拷贝到我们后需要映射的目录下
docker cp 07e55c69a133:/etc/nginx/conf.d/default.conf /opt/docker_v/nginx/conf.d/default.conf
docker cp 07e55c69a133:/usr/share/nginx/html /opt/docker_v/nginx/html
docker cp 07e55c69a133:/etc/nginx/nginx.conf /opt/docker_v/nginx/conf/nginx.conf
docker cp 07e55c69a133:/var/log/nginx /opt/docker_v/nginx/logs
3、docker rm -f 刚刚运行的nginx容器，他的使命已经结束了
4、再次运行我们之前的命令
docker run --name nginx -d -p 80:80 -p 443:443 -p 3900:3900 -p 3700:3700 -v /opt/docker_v/nginx/conf.d/default.conf:/etc/nginx/conf.d/default.conf -v /opt/docker_v/nginx/html:/usr/share/nginx/html -v /opt/docker_v/nginx/conf/nginx.conf:/etc/nginx/nginx.conf -v /opt/docker_v/nginx/logs:/var/log/nginx nginx
这个时候就不会报错了，通过浏览器打开我们的域名地址
第三步、通过nginx反向代理转发
假如我们有一个项目，端口号为8086，此时如果通过域名去访问，必须加上端口号才能访问，如：http://api.mofang.cn:8086 ,因为服务器默认的端口号为80，只有端口号为80的项目才可以不需要额外加上端口号
此时我们就可以用nginx做一个代理转发，具体步骤如下
1、进入到我们之前映射的配置目录，找到nginx.conf文件
添加一下代码
server {
listen 80;#端口号
server_name api.mofang.top;//配置好的二级域名
location / {
proxy_pass http://公网IP:8086;
root /usr/share/nginx/html;
index index.html index.htm;
}
}
配置好以后 重启nginx
docker restart nginx
这个时候，我们的项目就通过nginx代理到了我们的8086端口上，通过刚刚的二级域名就能直接访问了，不需要加端口了
第四步、前两天我在阿里云上申请了一个免费的ssl证书，今天一起搞了
如何申请请看这 https://yq.aliyun.com/articles/637307
证书部署步骤如下
1、首先将下载下来的证书添加的服务器的/opt/docker_v/nginx/conf/ca目录下
2、通过docker cp拷贝到nginx容器内部的/etc/nginx/ca目录下
注意：容器内部ca文件夹需要自己去mkdir
docker cp /opt/docker_v/nginx/conf/ca/4468778_api.mofang.top.pem e0b892b8ac43:/etc/nginx/ca/4468778_api.mofang.top.pem
docker cp /opt/docker_v/nginx/conf/ca/4468778_api.mofang.top.key e0b892b8ac43:/etc/nginx/ca/4468778_api.mofang.top.key
3、配置nginx.conf文件，在文件下方加上以下代码
server {
#SSL 访问端口号为 443 docker映射端口3700
listen 443 ssl;
#填写绑定证书的域名
server_name api.mofang.top;
#证书文件名称
ssl_certificate ca/4468778_api.mofang.top.pem;
#私钥文件名称
ssl_certificate_key ca/4468778_api.mofang.top.key;
ssl_session_timeout 5m;
#请按照以下协议配置
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
#请按照以下套件配置，配置加密套件，写法遵循 openssl 标准。
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;
location / {
proxy_pass http://公网IP:8086;
}
}
接下来重启nginx,就OK了
最后提一句：nginx配置过程中不是一帆风顺，大家一定要用好映射出来的logs文件，里面有错误日志，错误一目了然，可以给大家减少许多时间。