docker nginx共享主机所有端口 docker nginx多端口

转载

mob64ca1401b651 2024-06-26 10:17:58

文章标签 docker nginx http 配置文件 文章分类 Docker 云计算

测试环境：
操作系统：centos 7.9（GUI 桌面版本、最小化安装均可）
docker版本：19.03.5
nginx：1.21.3
以下为nginx简介，后边步骤中，将根据需要使用以下内容，注意以下的目录可以根据自己喜好修改名称及位置，但是要确保和配置文件以及容器挂载的路径相匹配
-p 表示映射端口（冒号左侧为主机端口）
-v 表示挂载目录（冒号左侧为主机目录）
-d 表示后台运行

docker run --name nginx -p 16379:6379 -p 443:443 -p 80:80 \
 -v /data/nginx/data:/usr/share/nginx/html \
 -v /data/nginx/config/nginx.conf:/etc/nginx/nginx.conf\
 -v /data/nginx/config/conf.d/default.conf:/etc/nginx/conf.d/default.conf \
 -v /data/nginx/logs:/var/log/nginx \
 -v /data/nginx/ssl:/ssl \
 -d nginx:1.21.3

一、基础环境准备

1、安装docker

查看内核版本，需要高于3.10，并且系统是64位

[root@k8s-master ~]# uname -r

直接使用yum install docker 默认拉取最早版本的docker，我个人在使用中出现了问题，也没做过多的资料查找，选择安装19版本的
如果之前安装过老版本docker，需要先进行卸载

[root@k8s-master ~]# yum remove docker*

2、下载nginx镜像

拉取nginx镜像

[root@localhost ~]# docker pull nginx

查看镜像版本

[root@localhost ~]# docker image inspect nginx:latest | grep -i version

可更换镜像标签，保存镜像，方便后期使用

[root@localhost ~]# docker tag nginx:latest nginx:1.21.3
[root@localhost ~]# docker save -o nginx.tar nginx:1.21.3

二、http转https、https转http的应用

1、nginx反向代理单个web项目

①准备配置文件

创建文件default.conf，写入以下内容：

server {
    listen       80; #表示监听nginx容器得80端口
    server_name  localhost; #填写主机名或域名
    location / {
        proxy_pass http://192.168.1.1:8080; #需要代理的内网主机IP以及8080端口号
    }
}

②创建容器

将default.conf 放入主机存储的目录，主机目录：/data/nginx/config/conf.d/
与之对应的容器目录：/etc/nginx/conf.d/
必须先准备好文件，再去创建容器

[root@localhost ~]# docker run --name nginx -p 80:80 \
 -v /data/nginx/config/conf.d/default.conf:/etc/nginx/conf.d/default.conf \
 -d nginx:1.21.3

容器启动完成后，在浏览器中输入装有nginx的主机IP地址，即可跳转到所代理的web项目

2、nginx安装ssl证书（外部https转内部http，http重定向到https）

①准备配置文件

首先在阿里云或其它地方申请好证书，这里不做赘述了
创建文件default.conf，写入以下内容：

server {
#    listen       80; #此处仅演示了证书功能，未引入80端口
    listen       443 ssl;
    server_name  localhost; #这里也可以用你的域名
#    rewrite ^(.*)$ https://$host$1; #如果需要把http重定向到https，尝试以下方法
#    return 301 https://$host$request_uri; #如果需要把http重定向到https，尝试以下方法
    ssl_certificate /ssl/xxx.com.pem; # xxx.com.pem  这名称根据实际做修改
    ssl_certificate_key /ssl/xxx.com.key; # xxx.com.key  这名称根据实际做修改
    ssl_session_timeout 5m;
    # 指定密码为openssl支持的格式
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_prefer_server_ciphers on;  #依赖SSLv3和TLSv1协议的服务器密码将优先于客户端密码
    
    location / {
        proxy_pass http://192.168.1.1:8080; #需要代理的内网主机IP以及8080端口号，根据实际需要做调整
    }
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
}

②创建容器

将default.conf 放入主机存储的目录，主机目录：/data/nginx/config/conf.d/
将证书放入主机存储的目录，主机目录：/data/nginx/ssl/

docker run --name nginx -p 443:443 -p 80:80 \
 -v /data/nginx/config/conf.d/default.conf:/etc/nginx/conf.d/default.conf \
 -v /data/nginx/ssl:/ssl \
 -d nginx:1.21.3

容器启动完成后，在浏览器中输入“https://域名"，即可跳转到所代理的web项目

3、一个nginx代理多个web项目

①准备配置文件

首先在阿里云或其它地方申请好证书，这里不做赘述了
创建文件default.conf，写入以下内容：

server {
#    listen       80; #此处仅演示了证书功能，未引入80端口
    listen       443 ssl;
    server_name  1.xxx.com; #这里用你的第1个域名
#    rewrite ^(.*)$ https://$host$1; #如果需要把http重定向到https，尝试以下方法
#    return 301 https://$host$request_uri; #如果需要把http重定向到https，尝试以下方法
    ssl_certificate /ssl/xxx.com.pem; # xxx.com.pem  这名称根据实际做修改
    ssl_certificate_key /ssl/xxx.com.key; # xxx.com.key  这名称根据实际做修改
    ssl_session_timeout 5m;
    # 指定密码为openssl支持的格式
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_prefer_server_ciphers on;  #依赖SSLv3和TLSv1协议的服务器密码将优先于客户端密码
    
    location / {
        proxy_pass http://192.168.1.1:8080; #需要代理的内网主机IP以及8080端口号，根据实际需要做调整
    }
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
}

# 以下就是复制上边的内容，然后把域名和需要代理的内网主机做修改就可以了
server {
    listen       443 ssl;
    server_name  2.xxx.com; #这里用你的第2个域名
    ssl_certificate /ssl/xxx.com.pem;
    ssl_certificate_key /ssl/xxx.com.key;
    ssl_session_timeout 5m;
    
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_prefer_server_ciphers on;
    
    location / {
        proxy_pass http://192.168.1.2:8080;
    }
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
}

②创建容器

将default.conf 放入主机存储的目录，主机目录：/data/nginx/config/conf.d/
将证书放入主机存储的目录，主机目录：/data/nginx/ssl/

docker run --name nginx -p 443:443 -p 80:80 \
 -v /data/nginx/config/conf.d/default.conf:/etc/nginx/conf.d/default.conf \
 -v /data/nginx/ssl:/ssl \
 -d nginx:1.21.3

容器启动完成后，在浏览器中输入“https://域名"，即可跳转到所代理的web项目

三、使用nginx代理tcp端口（以redis为例）

1、安装redis

拉取nginx镜像

[root@localhost ~]# docker pull redis

启动 redis（此处仅做测试，不做过多操作，生产环境中，建议把数据库和配置文件挂载出来的）

[root@localhost ~]# docker run -p 6379:6379 -d redis

2、修改nginx.conf 配置文件

修改 nginx.conf，将以下一行代码注释掉（次处仅演示对tcp端口的转发功能，所以舍弃了 default.conf 这个配置文件中的内容，如果你有 http 转发的需求，就根据实际情况做调整）

[root@localhost ~]# vi /data/nginx/config/nginx.conf
# include /etc/nginx/conf.d/*.conf;

在nginx.conf末尾处增加代码段

stream {
    upstream redis {
        server *主机IP地址或容器地址*:6379;
        # server *主机IP地址或容器地址*:6379;再加一个是轮询，同主机同服务的不同端口也可
    }
    server {
    listen       6379;
    proxy_connect_timeout 1s;
    proxy_timeout 3s;
    proxy_pass redis;
#    ssl_certificate /ssl/server.crt;
#    ssl_certificate_key /ssl/server.key;
#    ssl_session_timeout 45s;#没有数据传输时，45s踢掉这个会话

#    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
#    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
#    ssl_prefer_server_ciphers on;
    }
}

或通过以下格式增加

stream {
    server {
        listen       6379;
        # 如果需要加证书，就在这个部分添加就可以了，参考上边ssl证书部分的内容添加即可
        proxy_connect_timeout 1s;
        proxy_timeout 3s;
        proxy_pass *主机IP地址或容器地址*:6379;
        # server *主机IP地址或容器地址*:6379;再加一个是轮询，同主机同服务的不同端口也可
    }
}

3、启动nginx

将nginx的6379端口映射到主机的16379端口，后期可通过次端口方位redis

[root@localhost ~]# docker run --name nginx -p 16379:6379 \
 -v /data/nginx/config/nginx.conf:/etc/nginx/nginx.conf \
 -d nginx:1.21.3

现在就可以通过 redis 的工具软件进行连接尝试了

补充1：nginx同时代理http、websocket

配置文件，再default.conf统计目录下创建proxy.conf

map $http_upgrade $connection_upgrade {
        default upgrade;
        #''   close;
}

server { # 多个域名，多个服务，可以多写几个server
        keepalive_requests 150;
                listen 80;
        server_name  test.test.com;   #监听地址
        client_max_body_size 1000M;
       location / {
            proxy_http_version 1.1;
            proxy_set_header Connection "";
            proxy_pass http://192.168.1.100:8080;
        }
        location /ws { # /ws，后边是否带“/”有本质上的区别，带“/”表示引用ws下一级路径
            #proxy_next_upstream error timeout invalid_header http_500 http_503 http_404;
            proxy_pass http://192.168.1.100:61624;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection "upgrade";
        }
}

补充2：nginx打印日志

【这里代理mqtt的8883端口】

user  nginx;
worker_processes  auto;

error_log  /var/log/nginx/error.log notice;
pid        /var/run/nginx.pid;


events {
    worker_connections  10240;
}

stream {

       log_format proxy '$remote_addr [$time_local] '
           '$protocol $status $bytes_sent $bytes_received '
           '$session_time "$upstream_addr" '
           '"$upstream_bytes_sent" "$upstream_bytes_received" "$upstream_connect_time"';

    upstream rabbitmq8883 {
#        server 192.168.0.137:1883;
        server 192.168.0.137:8884;
        server 192.168.0.137:8885;
        server 192.168.0.137:8886;
        server 192.168.0.137:8887;
        server 192.168.0.137:8888;
        server 192.168.0.137:8889;
        server 192.168.0.137:8890;
        server 192.168.0.137:8891;
        server 192.168.0.137:8892;
        server 192.168.0.137:8893;
    }
    server {
    error_log /var/log/nginx/rabbitmq8883__error.log;#这里是容器内路径，根据自己持久化路径找对应主机路径
    access_log /var/log/nginx/rabbitmq8883__access.log proxy;#这里是容器内路径，根据自己持久化路径找对应主机路径
    listen       8883;
#    listen       8883 ssl;
    proxy_connect_timeout 45s;
    proxy_timeout 45s;
    proxy_pass rabbitmq8883;

#    ssl_certificate /ssl/server.crt;
#    ssl_certificate_key /ssl/server.key;
#    #ssl_session_timeout 45s;

#    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
#    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
#    ssl_prefer_server_ciphers on;
}

以下日志截图内容是对应配置文件内容：
因为使用的nginx代理，所以以下截图的远端地址是容器网关地址

log_format proxy '$remote_addr [$time_local] '
           '$protocol $status $bytes_sent $bytes_received '
           '$session_time "$upstream_addr" '
           '"$upstream_bytes_sent" "$upstream_bytes_received" "$upstream_connect_time"';

docker nginx共享主机所有端口 docker nginx多端口_docker

本文章为转载内容，我们尊重原作者对文章享有的著作权。如有内容错误或侵权问题，欢迎原作者联系我们进行内容更正或删除文章。

上一篇：springboot有序队列 springboot队列堵塞

下一篇：sourcetree怎么推新仓库 sourcetree怎么用

提问和评论都可以，用心的回复会被更多人看到评论

发布评论

相关文章

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

docker nginx共享主机所有端口 docker nginx多端口

docker nginx共享主机所有端口 docker nginx多端口

目录

一、基础环境准备

1、安装docker

2、下载nginx镜像

二、http转https、https转http的应用

1、nginx反向代理单个web项目

①准备配置文件

②创建容器

2、nginx安装ssl证书（外部https转内部http，http重定向到https）

①准备配置文件

②创建容器

3、一个nginx代理多个web项目

①准备配置文件

②创建容器

三、使用nginx代理tcp端口（以redis为例）

1、安装redis

2、修改nginx.conf 配置文件

3、启动nginx

补充1：nginx同时代理http、websocket

补充2：nginx打印日志

51CTO博客