• Docker实践:Nginx容器制作与部署


    快速开始

    1.查找 Docker Hub 上的 nginx 镜像

    docker search nginx

    2.拉取官方的Nginx镜像

    docker pull nginx

    3.在本地镜像列表里查到 REPOSITORY 为 nginx 的镜像

    docker images nginx

    REPOSITORY TAG IMAGE ID CREATED SIZE
    nginx latest 4bb46517cac3 4 weeks ago 133MB

    4.以下命令使用 NGINX 容器内的默认的配置来启动一个 Nginx 容器实例:

    docker run --rm --name nginx-test -p 8080:80 -d nginx

    其中,该命令的四个命令行参数的含义如下。
    --rm:容器终止运行后,自动删除容器文件。
    --name nginx-test:容器的名字叫做nginx-test,名字自己定义.
    -p: 端口进行映射,将本地 8080 端口映射到容器内部的 80 端口
    -d:容器启动后,在后台运行
    -d参数后的nginx为指定的启动的容器镜像名字

    5.查看启动的docker容器

    docker container ps

    CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
    acb0e263dff3 nginx "/docker-entrypoint.…" 10 seconds ago Up 9 seconds 0.0.0.0:8080->80/tcp nginx-test

    6.在浏览器访问,我这边是腾讯云主机,访问公网ip+端口即可
    在浏览器中打开http://公网ip:8080,效果如下.

    部署服务

    1.创建本地目录,用于存放Nginx的相关文件信息.

    mkdir -p /home/nginx/www /home/nginx/logs /home/nginx/conf

    其中:

    • www: 目录将映射为 nginx 容器配置的虚拟目录。
    • logs:目录将映射为 nginx 容器的日志目录。
    • conf: 目录里的配置文件将映射为 nginx 容器的配置文件。

    2.拷贝容器内 Nginx 默认配置文件到本地当前目录下的 conf 目录,容器ID可以查看 docker ps 命令输入中的第一列:

    docker ps

    CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
    acb0e263dff3 nginx "/docker-entrypoint.…" 10 seconds ago Up 9 seconds 0.0.0.0:8080->80/tcp nginx-test

    docker cp acb0e263dff3:/etc/nginx /home/nginx/conf

    3.把此容器停止

    docker container stop nginx-test

    注意进入容器命令:docker exec -it nginx-test /bin/bash

    4.部署命令

    docker run --rm -d -p 8080:80 --name nginx-test-web 
    -v /home/nginx/www:/usr/share/nginx/html 
    -v /home/nginx/conf/nginx:/etc/nginx 
    -v /home/nginx/logs:/var/log/nginx 
    nginx 

    命令说明:

    • --rm:容器终止运行后,自动删除容器文件。
    • -p 8080:80: 将容器的 80 端口映射到主机的 8080 端口.
    • --name nginx-test-web:将容器命名为 nginx-test-web
    • -v /home/nginx/www:/usr/share/nginx/html:将我们自己创建的 www 目录挂载到容器的 /usr/share/nginx/html。
    • -v /home/nginx/conf/nginx:/etc/nginx:将我们自己创建的 conf下的nginx目录 挂载到容器的 /etc/nginx。
    • -v /home/nginx/logs:/var/log/nginx:将我们自己创建的 logs 挂载到容器的 /var/log/nginx。

    5.启动以上命令后进入 /home/nginx/www 目录:

    cd /home/nginx/www/
    vi index.html 
    <!DOCTYPE html>
    <html>
    <head>
    <meta charset="utf-8">
    <title>Nginx test !!!</title>
    </head>
    <body>
    <h1>我的第一个标题</h1>
    <p>我的第一个段落。</p>
    </body>
    </html>

    6.在浏览器访问

    在浏览器里面输入http://公网ip:8080/,输出结果如下,如果在访问时出现403错误,应该是index.html文件权限不足,给成644就行.

     

    支持HTTPS、HTTP2

    1.在/home/nginx/conf/nginx下目录下新建一个子目录certs

    mkidr certs

    2.生成证书

    openssl req 
    -x509 
    -nodes 
    -days 365 
    -newkey rsa:2048 
    -keyout example.key 
    -out example.crt

    上面命令的各个参数含义如下。

    • req:处理证书签署请求。
    • -x509:生成自签名证书。
    • -nodes:跳过为证书设置密码的阶段,这样 Nginx 才可以直接打开证书。
    • -days 365:证书有效期为一年。
    • -newkey rsa:2048:生成一个新的私钥,采用的算法是2048位的 RSA。
    • -keyout:新生成的私钥文件为当前目录下的example.key。
    • -out:新生成的证书文件为当前目录下的example.crt。

    创建成功目录会多出两个文件:example.key和example.crt。

    3.HTTPS配置

    在/home/nginx/conf/nginx/conf.d目录下创建https.conf文件,写入如下:

    server {
        listen 443 ssl http2;
        server_name  localhost;
    
        ssl                      on;
        ssl_certificate          /etc/nginx/certs/example.crt;
        ssl_certificate_key      /etc/nginx/certs/example.key;
    
        ssl_session_timeout  5m;
    
        ssl_ciphers HIGH:!aNULL:!MD5;
        ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers   on;
    
        location / {
            root   /usr/share/nginx/html;
            index  index.html index.htm;
        }
    }

    4.部署服务

    docker run --rm -d -p 8080:80 -p 8081:443 --name nginx-test-web 
    -v /home/nginx/www:/usr/share/nginx/html 
    -v /home/nginx/conf/nginx:/etc/nginx 
    -v /home/nginx/logs:/var/log/nginx 
    nginx

    5.快速测试
    http://公网ip:8080/:访问http
    https://公网ip:8081/:访问https

  • 相关阅读:
    javascript实现新浪微博MID与地址转换
    C#中webbrowser与javascript(js)交互的方法
    网页开发中调用iframe中的函数或者是dom元素
    利用PHPExcel将数据导出到xls格式的excel文件
    [转]不看后悔,3000月薪与30000月薪文案的区别!!!
    php格式化时间戳显示友好的时间
    ubuntu14.04 使用笔记
    微信公众平台网页授权获取用户基本信息中授权回调域名设置的变动
    wdcp挂载数据盘为WWW以及之后出现的各种问题解决方法
    ECShop研究:去掉标题中的Powered by ECShop和meta的<meta name="Generator" content="ECSHOP v2.7.3" />
  • 原文地址:https://www.cnblogs.com/-wenli/p/13650392.html
Copyright © 2020-2023  润新知