Docker配置nginx，及各种代理配置

andy7_

已于 2024-05-20 17:27:41 修改

阅读量869

点赞数 17

文章标签： docker nginx java

于 2024-05-13 13:53:15 首次发布

本文链接：https://blog.csdn.net/andy7_/article/details/138800140

版权

Docker配置nginx，及各种代理配置

1.安装

命令

docker search nginx
docker pull nginx

查看镜像

docker images

在这里插入图片描述

运行测试

docker run --name nginx-test -p 9091:80 -d nginx

# --name  #给你启动的容器起个名字，以后可以使用这个名字启动或者停止容器
# -p #映射端口，将docker宿主机的9091端口和容器的80端口进行绑定
# -v #挂载文件用的
# -d #后台运行

在这里插入图片描述

2.Nginx服务的配置和部署

为什么需要做文件的映射

我们在使用容器的过程中，有时候需要对容器中的文件进行修改，如果不做文件映射的话，需要进入容器内部（命令：docker exec -it 容器ID/容器名 /bin/bash）才能修改。
如果把关键文件映射到宿主机上，那么就可以在主机中进行修改而不必进入容器内部修改了，也能避免容器重启或销毁重构导致文件丢失

在这里插入图片描述

mkdir -p /home/nginx/html /home/nginx/logs /home/nginx/conf /home/nginx/conf.d
或
mkdir -p /home/nginx/{html,logs,conf,conf.d}

从容器中拷贝配置文件至宿主机

docker cp 容器Id:/etc/nginx/conf.d/default.conf /home/nginx/conf.d/default.conf

docker cp 容器Id:/etc/nginx/nginx.conf /home/nginx/conf/nginx.conf

docker cp 容器Id:/usr/share/nginx/html /home/nginx/html

docker cp 容器Id:/usr/share/nginx/logs /home/nginx/logs
# Nginx的配置文件通常位于/etc/nginx/nginx.conf或/etc/nginx/conf.d/default.conf
# 注意此时的容器必须是运行的状态

关闭之前运行的容器

docker stop 容器id
docker rm 容器id

重新运行nginx，同时进行文件挂载

docker run --name nginx-test -v /home/nginx/html:/usr/share/nginx/html -v /home/nginx/conf/nginx.conf:/etc/nginx/nginx.conf -v /home/nginx/conf.d/default.conf:/etc/nginx/conf.d/default.conf  -v /home/nginx/logs:/var/log/nginx -p 9091:80 -d nginx

3.配置域名访问

在Nginx中配置域名访问主要涉及到http块中的server指令。server指令用于定义一个虚拟服务器，每个虚拟服务器都可以配置不同的域名和请求处理方式

http {
    server {
        listen 80;
        server_name example.com www.example.com;
        root /var/www/example.com;
        index index.html index.htm;
    }
}

在上面的示例中，server指令定义了一个虚拟服务器，监听端口为80，服务名为example.com和www.example.com，根目录为/var/www/example.com，
索引文件为index.html和index.htm。当用户通过域名example.com或www.example.com访问该服务器时，Nginx会根据root指令指定的路径返回相应的网页内容。

4.配置反向代理

有时候，我们需要将一些特定的请求转发到其他服务器上处理，比如将HTTPS请求转发到后端服务器处理。这时我们可以使用Nginx的反向代理功能来实现。在配置文件中添加以下内容即可

http {
    server {
        listen 80;
        server_name example.com www.example.com;
        root /var/www/example.com;
        index index.html index.htm;
        location / {
            proxy_pass http://backend_server;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }
    }
}

在上面的示例中，location指令用于匹配特定的请求路径，proxy_pass指令用于将匹配到的请求转发到后端服务器http://backend_server上处理。proxy_set_header指令用于设置一些请求头信息，以便后端服务器正确处理请求

5.配置负载均衡

负载均衡有多种实现方式：轮询，ip hash、随机等等算法，现在常用的是轮询式。
我们先将上边配置好的nginx机器克隆三台。，其中一台为主机器，负责负载其他三台机器。
下面是nginx.conf文件，修改server中的一些属性即可。

    # ①loadB 可随意配置，不重复即可
	upstream loadB {
		server 192.168.174.202:80;
		server 192.168.174.203:80;
		server 192.168.174.204:80;
  	}
  	server {
        listen       80;
        server_name  localhost;

        location / {
            proxy_pass http://loadB; # 与①保持一致
            #     root   html;
            #    index  index.html index.htm;
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
}

我们还可以通过设置权重（weight）的方式来控制每台机器的负载量，如果一台机器的带宽很大，可以将其权重设高一点。

	server 192.168.174.202:80 weight=7;
	server 192.168.174.203:80 weight=2;
	server 192.168.174.204:80 weight=1;

还可以通过hash来实现负载均衡，除了ip hash还有cookie hash和request_uri（用户请求资源地址） hash来实现负载均衡，cookie和request_uri与ip地址一样，
都具有唯一性：在pc端，不同用户访问浏览器cookie不同；在一些没有cookie的网站，或者不支持cookie（比如app端），在请求资源地址时，通过在资源路径后边加上json来保持会话，使用不同uri访问服务器，hash后的结果也不一样。

6.其他各种代理配置

以下展示不同情况下的配置：location路径、root路径、alias路径、proxy_pass代理路径。通过这几个配置路径地址对比，建议location后面都带上斜杠。

# 进程数量
worker_processes 1;

events {
# 最大连接数量
worker_connections 1024;
}

http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;

# 演示如何强制http跳转https
server {
listen 80;
server_name test.com;

    # http强制跳转到https
    rewrite ^(.*)$ https://$server_name$1 permanent;
}

# 演示如何配置微信支付的校验文件
server {
listen 80;
server_name localhost;

    # 默认根路径
    location / {
      root index.html;
    }
    # 微信支付校验文件，可以直接配置访问名称
    location ^~/MP_verify_2g3uEjrB5B2LIbNl.txt {
      alias /home/MP_verify_2g3uEjrB5B2LIbNl.txt;
    }
    # 微信支付校验文件，也可以通过正则配置
    location ~^/MP_verify_[a-zA-Z0-9]*\.(txt)$ {
      root /home/;
      rewrite ^/home/(.txt)$ /home/$1 last;
    }
}

# 演示root和alias两种配置静态资源的区别
server {
listen 80;
server_name localhost;

    # 用root方式，location中的路径会拼加到root的地址后面
    # 请求路径为：http://localhost:8080/files/index.jpg    实际访问为：/home/files/index.jpg
    location ~^/files/ {
      root /home/;
      index index.html index.htm;
    }
    # 用alias方式，location中的路径不会拼加到alias的地址后面
    # 这请求路径为：http://localhost:8080/files/index.jpg    实际访问为：/home/index.jpg
    location ~^/files/ {
      alias /home/;
      index index.html index.htm;
    }
}

# 演示请求后台接口代理配置
server {
listen 8080;
server_name localhost;

    #################### 第一种场景（代理地址不加斜杠） ####################
    # 当在proxy_pass指令中的url最后不加斜杠(/)则只将匹配到的URL路径部分传递给代理服务器
    # 请求路径为：http://127.0.0.1:8080/api/getUser   实际代理为：http://127.0.0.1:8000/api/getUser
    location ^~/api/ {
      proxy_pass http://127.0.0.1:8000;
      proxy_set_header Host $http_host; #后台可以获取到完整的ip+端口号
      proxy_set_header X-Real-IP $remote_addr; #后台可以获取到用户访问的真实ip地址
    }
    # 请求路径为：http://127.0.0.1:8080/api/getUser   实际指向为：http://127.0.0.1:8000/api/getUser
    location ^~/api {
      proxy_pass http://127.0.0.1:8000;
      proxy_set_header Host $http_host; #后台可以获取到完整的ip+端口号
      proxy_set_header X-Real-IP $remote_addr; #后台可以获取到用户访问的真实ip地址
    }

    #################### 第二种场景（代理地址+斜杠） ####################
    # 当在proxy_pass指令中的url最后加斜杠(/)时，表示将完整的请求路径（包括匹配到的URL路径）传递给代理服务器
    # 请求路径为：http://127.0.0.1:8080/api/getUser   实际代理为：http://127.0.0.1:8000/getUser
    location ^~/api/ {
      proxy_pass http://127.0.0.1:8000/;
      proxy_set_header Host $http_host; #后台可以获取到完整的ip+端口号
      proxy_set_header X-Real-IP $remote_addr; #后台可以获取到用户访问的真实ip地址
    }
    # 请求路径为：http://127.0.0.1:8080/api/getUser   实际代理为：http://127.0.0.1:8000//getUser
    location ^~/api {
      proxy_pass http://127.0.0.1:8000/;
      proxy_set_header Host $http_host; #后台可以获取到完整的ip+端口号
      proxy_set_header X-Real-IP $remote_addr; #后台可以获取到用户访问的真实ip地址
    }

    #################### 第三种场景（代理地址+后缀） ####################
    # 请求路径为：http://127.0.0.1:8080/api/getUser   实际代理为：http://127.0.0.1:8000/user/getUser
    location ^~/api {
      proxy_pass http://127.0.0.1:8000/user;
      proxy_set_header Host $http_host; #后台可以获取到完整的ip+端口号
      proxy_set_header X-Real-IP $remote_addr; #后台可以获取到用户访问的真实ip地址
    }
    # 请求路径为：http://127.0.0.1:8080/api/getUser   实际代理为：http://127.0.0.1:8000/usergetUser
    location ^~/api/ {
      proxy_pass http://127.0.0.1:8000/user;
      proxy_set_header Host $http_host; #后台可以获取到完整的ip+端口号
      proxy_set_header X-Real-IP $remote_addr; #后台可以获取到用户访问的真实ip地址
    }

    #################### 第四种场景（代理地址+后缀+斜杠） ####################
    # 请求路径为：http://127.0.0.1:8080/api/getUser   实际代理为：http://127.0.0.1:8000/user/getUser
    location ^~/api/ {
      proxy_pass http://127.0.0.1:8000/user/;
      proxy_set_header Host $http_host; #后台可以获取到完整的ip+端口号
      proxy_set_header X-Real-IP $remote_addr; #后台可以获取到用户访问的真实ip地址
    }
    # 请求路径为：http://127.0.0.1:8080/api/getUser   实际代理为：http://127.0.0.1:8000/user//getUser
    location ^~/api {
      proxy_pass http://127.0.0.1:8000/user/;
      proxy_set_header Host $http_host; #后台可以获取到完整的ip+端口号
      proxy_set_header X-Real-IP $remote_addr; #后台可以获取到用户访问的真实ip地址
    }
}

# 演示前端项目如何部署nginx
server {
listen 8090;
server_name localhost;

	# 默认访问
    # 部署路径：/home/web/my_demo
    # 访问路径为：http://localhost:8090/
    location / {
      try_files $uri $uri/ /index.html;
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header Host $http_host;
      root /home/web/my_demo/;
      index index.html index.htm;
    }

	# 带前缀的访问
    # 部署路径：/home/web/my_demo
    # 访问路径为：http://localhost:8090/my_demo/
    # 如果location路径最后没有配置斜杠，则浏览器输入访问地址后，路径最后会自动拼一个斜杠
    location ^~/my_demo/ {
      try_files $uri $uri/ /my_demo/index.html;
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header Host $http_host;
      root /home/web/;
      index index.html index.htm;
    }
}
}

andy7_

关注

17
点赞
踩
10

收藏

觉得还不错? 一键收藏
2
评论
Docker配置nginx，及各种代理配置

在一些没有cookie的网站，或者不支持cookie（比如app端），在请求资源地址时，通过在资源路径后边加上json来保持会话，使用不同uri访问服务器，hash后的结果也不一样。在上面的示例中，server指令定义了一个虚拟服务器，监听端口为80，服务名为example.com和www.example.com，根目录为/var/www/example.com，在配置文件中添加以下内容即可。我们还可以通过设置权重（weight）的方式来控制每台机器的负载量，如果一台机器的带宽很大，可以将其权重设高一点。
复制链接

扫一扫