nginx代理docker容器服务

场景描述

避免暴力服务端口，使用nginx代理

一个前端，一个后端，docker方式部署到服务器，使用docker创建的nginx代理端口请求到前端端口

过程

1 docker 安装nginx

1.1 安装一个指定版本的nginx

docker pull nginx

#启动一个nginx
docker run --name nginx -d -p 80:80 nginx

1.2 进入容器，将conf下的文件和conf.d的文件复制出来

可以直接使用1.4的文件，则跳过1.2 1.3

可以使用docker cp命令进行拷贝

#进入容器 
docker exec -it 9ff2ecdf6245 /bin/bash
#进入/etc/nginx目录
cd /etc/nginx
# 查看nginx.conf 并拷贝
# 查看conf.d目录下的 default.conf 并拷贝

1.3 在/home下创建docker/nginx目录，用于存放nginx配置文件

# 在/home/docker/nginx目录下创建三个文件夹
# 分别是 conf  conf.d  logs

# 在conf中创建nginx.conf,并将刚才nginx容器内的粘贴到此

# 在conf.d目录下创建 default.conf 并将刚才nginx容器内的粘贴到此

1.4 拷贝的文件

default.conf 

server {
    listen       80;
    listen  [::]:80;
    server_name  填写你的服务器ip或者域名请求uri，如 http://localhost/remark

    #access_log  /var/log/nginx/host.access.log  main;

    location / {
       # root   /usr/share/nginx/html;
       # index  index.html index.htm;
         proxy_pass http://172.17.0.4:9011; # 填写你的需要代理服务的ip和端口，见1.5
    }

    #error_page  404              /404.html;

    # redirect server error pages to the static page /50x.html
    #
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }

    # proxy the PHP scripts to Apache listening on 127.0.0.1:80
    #
    #location ~ \.php$ {
    #    proxy_pass   http://127.0.0.1;
    #}

    # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
    #
    #location ~ \.php$ {
    #    root           html;
    #    fastcgi_pass   127.0.0.1:9000;
    #    fastcgi_index  index.php;
    #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
    #    include        fastcgi_params;
    #}

    # deny access to .htaccess files, if Apache's document root
    # concurs with nginx's one
    #
    #location ~ /\.ht {
    #    deny  all;
    #}
}

nginx.conf

user  nginx;
worker_processes  auto;

error_log  /var/log/nginx/error.log notice;
pid        /var/run/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
}

1.5 查看前端服务的docker运行ip

docker内代理，需要使用docker的ip或者容器名称

注意IPAddress位置即是当前容器在docker中的ip地址，将其写入nginx的server proxy中，端口为容器内部端口，非服务器端口

docker inspect 容器名/id

1.6 重新启动nginx容器

删掉刚才的nginx容器

启动时映射配置文件

# 服务器80 对应nginx80
# 映射配置文件 conf目录下的nginx.conf文件 到 /etc/nginx/nginx.conf
# 映射配置文件 conf.d目录 到 /etc/nginx/conf.d
# 映射配置文件 logs 目录 到 /var/log/nginx

docker run -d -p 80:80  --name nginxContainer -v /home/docker/nginx/conf/nginx.conf:/etc/nginx/nginx.conf -v /home/docker/nginx/conf.d:/etc/nginx/conf.d -v /home/docker/nginx/logs:/var/log/nginx nginx

启动完成 在浏览器中访问 服务器ip或者域名 跳转到前端服务

这里访问的ip或者域名即对应着 default.conf 下的server的server_name