Docker Nginx容器制作部署实现方法

OStack程序员社区-中国程序员成长平台 › 门户 ›虚拟化

原作者: [db:作者] 来自: [db:来源] 收藏邀请

快速开始

1.查找 Docker Hub 上的 nginx 镜像

docker search nginx

2.拉取官方的Nginx镜像

docker pull nginx

3.在本地镜像列表里查到 REPOSITORY 为 nginx 的镜像

docker images nginx

REPOSITORY TAG IMAGE ID CREATED SIZE
nginx latest 4bb46517cac3 4 weeks ago 133MB

4.以下命令使用 NGINX 容器内的默认的配置来启动一个 Nginx 容器实例：

复制代码代码如下:

docker run --rm --name nginx-test -p 8080:80 -d nginx

其中,该命令的四个命令行参数的含义如下。

--rm：容器终止运行后，自动删除容器文件。
--name nginx-test：容器的名字叫做nginx-test,名字自己定义.
-p: 端口进行映射，将本地 8080 端口映射到容器内部的 80 端口
-d：容器启动后，在后台运行
-d参数后的nginx为指定的启动的容器镜像名字

5.查看启动的docker容器

docker container ps

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
acb0e263dff3 nginx "/docker-entrypoint.…" 10 seconds ago Up 9 seconds 0.0.0.0:8080->80/tcp nginx-test

6.在浏览器访问，我这边是腾讯云主机，访问公网ip+端口即可

在浏览器中打开http://公网ip:8080，效果如下.

部署服务

1.创建本地目录，用于存放Nginx的相关文件信息.

mkdir -p /home/nginx/www /home/nginx/logs /home/nginx/conf

其中：

www: 目录将映射为 nginx 容器配置的虚拟目录。
logs：目录将映射为 nginx 容器的日志目录。
conf: 目录里的配置文件将映射为 nginx 容器的配置文件。

2.拷贝容器内 Nginx 默认配置文件到本地当前目录下的 conf 目录,容器ID可以查看 docker ps 命令输入中的第一列：

docker ps

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
acb0e263dff3 nginx "/docker-entrypoint.…" 10 seconds ago Up 9 seconds 0.0.0.0:8080->80/tcp nginx-test

docker cp acb0e263dff3:/etc/nginx /home/nginx/conf

3.把此容器停止

docker container stop nginx-test

注意进入容器命令：docker exec -it nginx-test /bin/bash

4.部署命令

docker run --rm -d -p 8080:80 --name nginx-test-web \
-v /home/nginx/www:/usr/share/nginx/html \
-v /home/nginx/conf/nginx:/etc/nginx \
-v /home/nginx/logs:/var/log/nginx \
nginx

命令说明：

--rm：容器终止运行后，自动删除容器文件。
-p 8080:80：将容器的 80 端口映射到主机的 8080 端口.
--name nginx-test-web：将容器命名为 nginx-test-web
-v /home/nginx/www:/usr/share/nginx/html：将我们自己创建的 www 目录挂载到容器的 /usr/share/nginx/html。
-v /home/nginx/conf/nginx:/etc/nginx：将我们自己创建的 conf下的nginx目录挂载到容器的 /etc/nginx。
-v /home/nginx/logs:/var/log/nginx：将我们自己创建的 logs 挂载到容器的 /var/log/nginx。

5.启动以上命令后进入 /home/nginx/www 目录：

cd /home/nginx/www/
vi index.html

<!DOCTYPE html>
<html>
<head>
<meta charset="utf-8">
<title>Nginx test !!!</title>
</head>
<body>
<h1>我的第一个标题</h1>
<p>我的第一个段落。</p>
</body>
</html>

6.在浏览器访问

在浏览器里面输入http://公网ip:8080/，输出结果如下，如果在访问时出现403错误，应该是index.html文件权限不足，给成644就行.

支持HTTPS、HTTP2

1.在/home/nginx/conf/nginx下目录下新建一个子目录certs

mkidr certs

2.生成证书

openssl req \
-x509 \
-nodes \
-days 365 \
-newkey rsa:2048 \
-keyout example.key \
-out example.crt

上面命令的各个参数含义如下。

req：处理证书签署请求。
-x509：生成自签名证书。
-nodes：跳过为证书设置密码的阶段，这样 Nginx 才可以直接打开证书。
-days 365：证书有效期为一年。
-newkey rsa:2048：生成一个新的私钥，采用的算法是2048位的 RSA。
-keyout：新生成的私钥文件为当前目录下的example.key。
-out：新生成的证书文件为当前目录下的example.crt。

创建成功目录会多出两个文件：example.key和example.crt。

3.HTTPS配置

在/home/nginx/conf/nginx/conf.d目录下创建https.conf文件，写入如下：

server {
  listen 443 ssl http2;
  server_name localhost;

  ssl           on;
  ssl_certificate     /etc/nginx/certs/example.crt;
  ssl_certificate_key   /etc/nginx/certs/example.key;

  ssl_session_timeout 5m;

  ssl_ciphers HIGH:!aNULL:!MD5;
  ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;
  ssl_prefer_server_ciphers  on;

  location / {
    root  /usr/share/nginx/html;
    index index.html index.htm;
  }
}

4.部署服务

docker run --rm -d -p 8080:80 -p 8081:443 --name nginx-test-web \
-v /home/nginx/www:/usr/share/nginx/html \
-v /home/nginx/conf/nginx:/etc/nginx \
-v /home/nginx/logs:/var/log/nginx \
nginx

5.快速测试