Docker中Nginx代理多应用站点实践

本文介绍了在Docker环境中如何使用Nginx作为代理服务器来管理并代理多个应用站点。代理服务器的主要作用是实现多域名共享同一服务器、单一端口对外提供多个应用服务、隐藏应用实际端口、应用隔离以及降低系统耦合度，从而提高系统维护效率。在Docker中实现这一目标，需要解决容器间的通信问题。 Docker容器间的通信方法主要有四种： 1. 通过容器IP访问：这种方式不稳定，因为容器重启后IP可能会改变。 2. 通过宿主机IP和端口访问：如果宿主机IP改变，所有应用配置都需要更新，且需要手动绑定端口。 3. 使用`link`建立链接：这种方法使容器之间过于紧密依赖，不利于维护。 4. 自定义`network`：创建一个桥接网络，让相关应用加入，容器间可以通过名称直接通信，这种方式既方便维护又易于迁移。 推荐使用自定义network的方法，因为这种方式可以避免容器间的直接依赖，简化管理和迁移过程。 具体步骤如下： 1. 创建一个共享的桥接网络，命名为`proxy-network`： ``` docker network create proxy-network docker network ls ``` 2. 创建一个名为`proxy-nginx`的Nginx服务容器，利用`docker-compose`进行配置。`docker-compose.yml`文件中定义了网络连接到`proxy-network`，并构建了一个`nginx`服务。项目目录结构包括`docker-compose.yml`、日志目录、`nginx`目录（包含`Dockerfile`、`nginx.conf`和`startup.sh`）、被代理站点配置文件及SSL证书文件。 `docker-compose.yml`示例： ``` version: "3" networks: default: external: name: proxy-network services: nginx: build: context: . volumes: - ./nginx/:/etc/nginx/conf.d/ - ./logs:/var/log/nginx/ - ./ssl:/etc/nginx/ssl/ ``` 3. 在`nginx`目录下编写`Dockerfile`，用于构建Nginx镜像，确保配置文件`nginx.conf`和启动脚本`startup.sh`正确设置代理规则。 4. 在`sites`目录下，为每个要代理的应用站点创建单独的配置文件，例如`baipiaoquan.com.conf`和`chaohuahui.com.conf`，在这些配置文件中，通过容器名称指定被代理应用的位置。 5. 如果需要HTTPS支持，将SSL证书文件（如`baipiaoquan.com.pem`）放在`ssl`目录下，并在`nginx.conf`中配置相应规则。 6. 启动`proxy-nginx`服务： ``` docker-compose up -d ``` 7. 配置DNS或者hosts文件，将各应用域名指向`proxy-nginx`容器的IP，或者直接通过`proxy-nginx`的IP访问各应用。 通过以上步骤，Docker中的Nginx就能成功代理多个应用站点，实现了高可用和低耦合的部署策略。在实际操作中，应根据具体应用需求和环境进行适当的调整和优化。