Docker中使用Nginx代理多个应用站点的方法

前言

代理的作用是什么？
– 多个域名解析到同一个服务器

– 方便一台服务器多个应用只对外开放一个端口

– 访问应用不需要带着烦人的端口，直接域名访问

– 应用隔离

– 降低耦合度

– …

总的来说就是方便维护，并且在维护一个应用的时候，不影响其他应用。

如何代理 (容器间如何通信)？

直接使用 nginx 的代理功能即可 (相关能力另行查阅)，这里麻烦的就是 docker 容器间的通信。

Docker 容器间通信的主要方式有以下 4 种：

– 通过容器 IP 访问：容器重启后，IP 会发生变化。

– 通过宿主机的 ip:port 的方式访问：如果宿主机 IP 改变，就得每个应用都得改一遍，并且还要绑定端口，麻烦。

– 通过 link 建立链接：相互依赖的太紧，不利于维护。

– 自定义 network: 在同一个桥接网络中的容器可以相互访问。

很明显，会选择自定义 network 的方式，让相关应用链接到同一个网络，这样应用与应用、代理与被代理之间其实就没什么依赖，不仅维护方便，而且迁移也方便。配置也不麻烦，只需要将常规的 IP 或域名换成相应的容器名即可。

一、统一网络

那么，首先需要创建一个共用的桥接网络：

docker network create proxy-network

# 查看

docker network ls

二、代理服务容器

创建一个专门用来代理的 nginx 服务容器，取名：proxy-nginx，这里使用 docker-compose 构建，其目录结构最终如下：

proxy-nginx

├── docker-compose.yml

├── logs # 日志

│ └── error.log

├── nginx

│ ├── Dockerfile

│ ├── nginx.conf

│ └── startup.sh

├── sites # 被代理站点配置

│ ├── baipiaoquan.com.conf

│ └── chaohuahui.com.conf

└── ssl # 证书文件

└── baipiaoquan.com.pem

有些文件是在后续的运行过程产生的，配置时，只需要把必要的文件和目录创建好就行。

docker-compose.yml

version: "3"

networks:

default:

external:

name: proxy-network

services:

nginx:

build:

context: ./nginx

volumes:

- ./logs:/var/log/nginx

- ./sites:/etc/nginx/sites-available

- ./ssl:/etc/nginx/ssl

ports:

- "80:80"

- "443:443"

把对外的 80、443 的端口绑定到代理服务器，所有的应用都可以从这里进来。

Dockerfile

FROM nginx:alpine

LABEL maintainer="chuoke"

COPY nginx.conf /etc/nginx/

RUN apk update

&& apk upgrade

&& apk add --no-cache openssl

&& apk add --no-cache bash

RUN set -x ;

addgroup -g 82 -S www-data ;

adduser -u 82 -D -S -G www-data www-data && exit 0 ; exit 1

ADD ./startup.sh /opt/startup.sh

RUN sed -i 's/.//g' /opt/startup.sh

CMD ["/bin/bash", "/opt/startup.sh"]

EXPOSE 80 443

这里将会创建运行用户组和用户 www-data，方便配置和控制，这个名字会用在 nginx 的配置中。

nginx.conf

user www-data;

worker_processes 4;

pid /run/nginx.pid;

daemon off;

events {

worker_connections 2048;

multi_accept on;

use epoll;

}

http {

server_tokens off;

sendfile on;

tcp_nopush on;

tcp_nodelay on;

keepalive_timeout 15;

types_hash_max_size 2048;

client_max_body_size 20M;

include /etc/nginx/mime.types;

default_type application/octet-stream;

access_log /dev/stdout;

error_log /dev/stderr;

gzip on;

gzip_disable "msie6";

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

ssl_ciphers

'ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:ECDHE-ECDSA-DES-CBC3-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS'

;

include /etc/nginx/conf.d/*.conf;

include /etc/nginx/sites-available/*.conf;

open_file_cache off; # Disabled for issue 619

charset UTF-8;

}

这个的内容拷贝 nginx 的默认就行，需要改的就是运行用户名，注意用户名要和前面的设置的保持一致。

startup.sh