Docker容器下運(yùn)行Nginx并實(shí)現(xiàn)反向代理
一、前言
我們知道,為了安全考慮,我們一般會設(shè)置反向代理,用來屏蔽應(yīng)用程序真實(shí)的IP和端口號。在Linux系統(tǒng)上最常用的反向代理就是Nginx。本篇文章中,我們會通過Docker容器分別運(yùn)行一個(gè)Nginx容器和一個(gè)ASP.NET Core應(yīng)用程序的容器,然后設(shè)置反向代理。
二、運(yùn)行Nginx容器
1、獲取Nginx鏡像
要運(yùn)行容器,首先需要有相應(yīng)的鏡像,使用下面的命令拉取NGINX鏡像:
docker pull nginx
如圖所示
2、運(yùn)行Nginx容器
獲取Nginx鏡像之后,我們就可以根據(jù)鏡像來運(yùn)行容器
docker run --name=nginx -d -p 4030:80 nginx
上面命令的解釋如下:
- --name:設(shè)置容器的名稱。
- -d:表示在后臺運(yùn)行容器。
- -p:指定端口映射。4030是宿主機(jī)的端口,80是Nginx容器內(nèi)部的端口。
- nginx:表示根據(jù)nginx鏡像運(yùn)行容器。
如圖所示
然后在瀏覽器里面訪問:
出現(xiàn)上面的截圖,就說明Nginx容器運(yùn)行成功。
三、運(yùn)行ASP.NET Core應(yīng)用程序
1、構(gòu)建ASP.NET Core應(yīng)用程序鏡像
我們在宿主機(jī)上面創(chuàng)建一個(gè)demo目錄,然后在創(chuàng)建一個(gè)ReverseProxy目錄,把發(fā)布后的項(xiàng)目上傳到ReverseProxy目錄下面
上傳項(xiàng)目后的目錄結(jié)構(gòu)
然后我們使用下面的命令創(chuàng)建鏡像
docker build -t reverseproxy .
上面命令的解釋:
- -t:表示給鏡像起一個(gè)名字。
上面命令最后英文狀態(tài)的"."不能省略,表示在當(dāng)前目錄中查找Dockerfile文件。
執(zhí)行過程如下圖所示
執(zhí)行完成以后,我們就可以看到剛才創(chuàng)建的鏡像了
2、運(yùn)行應(yīng)用容器
創(chuàng)建完鏡像以后運(yùn)行容器
docker run --name=reverseproxy -d -p 9020:80 reverseproxy
這里使用宿主機(jī)的9020端口映射到容器內(nèi)的80端口。
如圖所示
從上圖中我們可以看到容器已經(jīng)在運(yùn)行了,我們在瀏覽器里面訪問,驗(yàn)證容器是否運(yùn)行成功
出現(xiàn)上圖所示的結(jié)果,表明容器運(yùn)行成功。
三、設(shè)置反向代理
在上面的步驟中,我們分別運(yùn)行了nginx容器和ASP.NET Core應(yīng)用程序的容器,并且都可以在瀏覽器里面訪問,下面我們來設(shè)置反向代理。
反向代理實(shí)現(xiàn)如下的效果:在瀏覽器里面訪問4030端口的時(shí)候跳轉(zhuǎn)到9020端口,瀏覽器顯示ASP.NET Core應(yīng)用程序。
配置反向代理,我們需要修改Nginx的配置文件。在Nginx的配置文件里面設(shè)置反向代理的HTTP地址。
要修改Nginx的配置文件,首先需要進(jìn)入Nginx容器里面,使用下面的命令進(jìn)入容器里面
docker exec -it nginx /bin/bash
上面命令的解釋說明:
- -it:表示分配一個(gè)偽終端。
- nginx:表示容器的名稱,這里也可以使用容器ID。
- /bin/bash:表示對容器執(zhí)行bash操作。
執(zhí)行過程如圖所示
上面的截圖中,我們使用ls查看,發(fā)現(xiàn)里面其實(shí)就是一個(gè)Linux操作系統(tǒng)。
Nginx默認(rèn)會安裝在etc目錄下面
然后進(jìn)入nginx目錄
我們看到了nginx.conf配置文件,需要在這個(gè)配置文件里面設(shè)置反向代理。我們使用vim命令編輯nginx.conf文件:
我們看最后紅框里面的內(nèi)容,表示使用的是conf.d目錄下面的conf文件進(jìn)行配置。我們進(jìn)入conf.d目錄下面,然后編輯default.conf文件。
要配置反向代理,我們首先需要知道要代理的程序的IP地址,所以在修改配置之前,我們首先需要獲取reverseproxy容器的IP地址。
docker inspect 容器名稱
如圖所示
我們會看到很多信息,這里只需要關(guān)注最后的網(wǎng)絡(luò)配置信息即可
獲取到了容器的IP地址以后,我們就可以配置反向代理了。default.conf文件
因?yàn)槿萜魇莾?nèi)部訪問,所以設(shè)置的端口是80,而不是運(yùn)行容器時(shí)設(shè)置的9020端口。修改完成之后保存退出。
我們可以使用下面的命令檢查一下修改后的配置文件是否有錯(cuò):
nginx -t
如圖所示
如果修改的配置文件沒有錯(cuò)誤,則退出容器。如果修改的配置文件有錯(cuò)誤,要改正錯(cuò)誤,然后退出容器。
由于我們修改了配置,所以需要重新運(yùn)行容器,以便配置生效。
然后我們在瀏覽器里面訪問4030端口
可以看到頁面被代理到了9020端口顯示的內(nèi)容。這樣就實(shí)現(xiàn)了反向代理。
到此這篇關(guān)于Docker容器下運(yùn)行Nginx并實(shí)現(xiàn)反向代理的文章就介紹到這了。希望對大家的學(xué)習(xí)有所幫助,也希望大家多多支持腳本之家。
相關(guān)文章
Docker安裝Minio+SpringBoot上傳下載文件方式
本文主要介紹了如何通過Docker安裝Minio并進(jìn)行訪問測試,同時(shí)也講解了如何在SpringBoot中上傳文件到Minio,內(nèi)容包含了pom文件引入依賴,application.properties配置,Minio配置,MinioClinet,FileService,FileServiceImpl的配置2024-10-10Docker數(shù)據(jù)卷常用操作代碼實(shí)例
這篇文章主要介紹了Docker數(shù)據(jù)卷常用操作代碼實(shí)例,文中通過示例代碼介紹的非常詳細(xì),對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2020-10-10使用DockerFile構(gòu)建docker鏡像掛載目錄,數(shù)據(jù)卷同步問題
這篇文章主要介紹了使用DockerFile構(gòu)建docker鏡像掛載目錄,數(shù)據(jù)卷同步問題,具有很好的參考價(jià)值,希望對大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2024-07-07Linux系統(tǒng)通過Docker安裝SQL?Server數(shù)據(jù)庫
這篇文章介紹了Linux系統(tǒng)通過Docker安裝SQL?Server數(shù)據(jù)庫的方法,對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2022-03-03