如何在 docker 容器使用 nginx 实现反向代理统一站点入口

在微服务架构下，我们会部署很多微服务来实现我们的系统。每个微服务会有不同的端口。而用户在访问我们的站点时希望通过统一的端口来访问所有的服务，因为在很多情况下用户只能通过 80 或者 443 端口访问外界服务。

这个时候我们就可以使用反向代理来实现统一网站访问入口的意图。

如上图所示，如果没有反向代理，用户通过浏览器访问 UI 服务需要使用 8080 端口，UI 服务调用 API 服务的资源去执行某个任务需要调用 8081 端口。如果用户的防火墙不能访问8081端口，那么用户的服务请求就会失败。另外把后台服务直接暴露给客户端，会把安全压力全都转给了每个后台服务上，另一方面每个服务都需要自己去实现诸如负载均衡、熔断、限流等防护措施。

如上图所示，使用反向代理，客户所有的访问统一经过80端口，通过不同的路径把请求路由到对应的服务上。比如使用 http://hostnamt/ui 访问 UI 服务，使用 http://hostname/api 访问 API 服务。

这样后台服务不再暴露给外界客户端，用户也不用担心因为防火墙限制而造成某些服务不能被访问的问题。

使用 nginx 容器实现反向代理

Docker 容器化的解决方案简化了微服务的部署。对于上图中的 3 个服务，我们可以用 3 个容器来实现，其中一个容器用 nginx 来做反向代理。具体步骤如下：