Docker部署Nginx 及Nginx的基本使用最佳實踐
更新時間：2025年04月24日 15:40:12 作者：Kwan的解憂雜貨鋪@新空間
Nginx是一個高性能的HTTP和反向代理服務器,廣泛應用于Web服務、負載均衡和靜態(tài)資源托管等領域,這篇文章主要介紹了Docker部署Nginx 以及Nginx的基本使用,需要的朋友可以參考下
容器化技術正在徹底改變現(xiàn)代應用的部署方式，而 Docker 作為這一領域的先驅，為開發(fā)者提供了快速構建、交付和運行應用的能力。
一、環(huán)境準備與基礎概念
1.1 Docker 核心優(yōu)勢
Docker 通過以下特性顯著提升部署效率：
- 環(huán)境一致性：鏡像封裝了應用及其依賴，消除"在我機器上能運行"的問題
- 資源隔離：基于 Linux 命名空間和 cgroups 技術實現(xiàn)進程與資源隔離
- 快速部署：鏡像分層機制和共享基礎層大幅提升部署速度
- 版本控制：支持鏡像版本管理和快速回滾
1.2 安裝 Docker 引擎
在 Ubuntu 22.04 LTS 上安裝最新社區(qū)版：
sudo apt update sudo apt install apt-transport-https ca-certificates curl software-properties-common curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null sudo apt update sudo apt install docker-ce docker-ce-cli containerd.io
驗證安裝：
sudo docker --version sudo systemctl status docker
二、Nginx 容器化部署實戰(zhàn)
2.1 鏡像獲取與驗證
從 Docker Hub 拉取官方鏡像：
docker pull nginx:1.23-alpine
選擇 Alpine 版本的優(yōu)勢：
- 基于輕量級 Alpine Linux（約 5MB）
- 默認包含常用模塊：gzip、SSL、realip 等
- 遵循安全最佳實踐，最小化攻擊面
查看鏡像詳情：
docker image inspect nginx:1.23-alpine | jq '.[0].Config.ExposedPorts'
2.2 基礎運行與驗證
啟動臨時容器：
docker run --rm -d -p 8080:80 --name nginx-test nginx:1.23-alpine
參數(shù)解析：
--rm：容器停止后自動刪除-d：后臺守護進程模式-p：端口映射（宿主機端口:容器端口）--name：指定容器名稱
訪問驗證：
curl -I http://localhost:8080 # 預期輸出：HTTP/1.1 200 OK
2.3 持久化數(shù)據(jù)管理
創(chuàng)建數(shù)據(jù)目錄結構：
mkdir -p ~/nginx-docker/{conf,html,logs}獲取默認配置：
docker run --rm nginx:1.23-alpine cat /etc/nginx/nginx.conf > ~/nginx-docker/conf/nginx.conf
自定義配置文件示例（~/nginx-docker/conf/conf.d/app.conf）：
server {
listen 80;
server_name localhost;
location / {
root /usr/share/nginx/html;
index index.html;
try_files $uri $uri/ =404;
}
access_log /var/log/nginx/access.log main;
error_log /var/log/nginx/error.log warn;
}2.4 完整部署命令
docker run -d \ --name production-nginx \ -p 80:80 \ -p 443:443 \ -v ~/nginx-docker/html:/usr/share/nginx/html \ -v ~/nginx-docker/conf:/etc/nginx \ -v ~/nginx-docker/logs:/var/log/nginx \ --restart unless-stopped \ nginx:1.23-alpine
掛載點說明：
- html 目錄：存放靜態(tài)資源文件（支持熱更新）
- conf 目錄：包含 nginx.conf 和 conf.d 子目錄
- logs 目錄：持久化訪問日志和錯誤日志
三、高級配置技巧
3.1 環(huán)境變量配置
通過-e參數(shù)注入配置：
docker run -d \ -e NGINX_ENVSUBST_TEMPLATE_DIR=/etc/nginx/templates \ -e NGINX_HOST=example.com \ -e NGINX_PORT=8080 \ nginx:1.23-alpine
模板文件示例（/etc/nginx/templates/default.conf.template）：
server {
listen ${NGINX_PORT};
server_name ${NGINX_HOST};
# 其他配置...
}3.2 性能調優(yōu)參數(shù)
docker run -d \ --ulimit nofile=65536:65536 \ --sysctl net.core.somaxconn=4096 \ --memory="512m" \ --cpus="1.5" \ nginx:1.23-alpine
3.3 健康檢查配置
Dockerfile 內置健康檢查：
HEALTHCHECK --interval=30s --timeout=3s \ CMD curl -f http://localhost/ || exit 1
查看健康狀態(tài)：
docker inspect --format='{{json .State.Health}}' container_name四、安全最佳實踐
4.1 用戶權限控制
避免使用 root 運行：
docker run -d \ --user 1000:1000 \ -v /path/to/certs:/etc/nginx/certs:ro \ nginx:1.23-alpine
4.2 網(wǎng)絡安全配置
限制網(wǎng)絡訪問：
docker network create nginx-net docker run -d \ --network nginx-net \ --security-opt no-new-privileges \ --cap-drop ALL \ --cap-add NET_BIND_SERVICE \ nginx:1.23-alpine
4.3 鏡像安全掃描
定期檢查漏洞：
docker scan nginx:1.23-alpine
五、故障排查與維護
5.1 日志分析技巧
實時查看日志：
docker logs -f --tail 100 production-nginx
過濾錯誤日志：
docker exec production-nginx grep error /var/log/nginx/error.log
5.2 容器調試方法
進入容器 shell：
docker exec -it production-nginx sh
檢查配置文件：
docker exec production-nginx nginx -t
5.3 常見問題解決方案
| 問題現(xiàn)象 | 排查步驟 | 解決方案 |
| --------------- | --------------------------------------------- | -------------------------- | --------------------- |
| 403 Forbidden | 1. 檢查掛載目錄權限
2. 確認 index 文件存在 | 設置chmod -R 755 html |
| 502 Bad Gateway | 1. 檢查后端服務狀態(tài)
2. 查看代理配置 | 驗證 upstream 服務器可達性 |
| 地址已被占用 | 查看端口沖突情況 | 使用netstat -tulnp | grep :80查找沖突進程 |
六、生產(chǎn)環(huán)境部署建議
- 使用 Docker Compose：通過 YAML 文件管理多容器應用
- 配置 TLS 證書：使用 Let’s Encrypt 自動續(xù)期證書
- 設置資源限制：防止單個容器耗盡系統(tǒng)資源
- 啟用日志輪轉：使用 logrotate 管理容器日志
- 實施監(jiān)控告警：集成 Prometheus+Grafana 監(jiān)控體系
到此這篇關于Docker部署Nginx 及Nginx的基本使用最佳實踐的文章就介紹到這了,更多相關docker nginx部署內容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持腳本之家！
相關文章
Linux系統(tǒng)通過Docker安裝SQL?Server數(shù)據(jù)庫
這篇文章介紹了Linux系統(tǒng)通過Docker安裝SQL?Server數(shù)據(jù)庫的方法，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2022-03-03
Centos7安裝Docker(2020最新親測可用，直接復制粘貼即可)
這篇文章主要介紹了Centos7安裝Docker(2020最新親測可用，直接復制粘貼即可)，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2021-01-01
本文主要介紹了防火墻控制Docker端口開放與關閉,通過實例演示了如何配置防火墻規(guī)則來實現(xiàn)對Docker端口的控制,具有一定的參考價值,感興趣的可以了解一下2023-12-12
這篇文章主要介紹了Docker容器遷移之導入和導出容器方式，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教2023-05-05
這篇文章主要介紹了Docker 多主機網(wǎng)絡通信詳細介紹的相關資料,需要的朋友可以參考下2016-10-10
基于Docker+K8S+GitLab/SVN+Jenkins+Harbor搭建持續(xù)集成交付環(huán)境的詳細教程
K8S全稱是Kubernetes，是一個全新的基于容器技術的分布式架構領先方案，這篇文章主要介紹了基于Docker+K8S+GitLab/SVN+Jenkins+Harbor搭建持續(xù)集成交付環(huán)境（環(huán)境搭建篇）,對docker K8S持續(xù)集成交付環(huán)境相關知識感興趣的朋友一起看看吧2021-05-05
今天小編就為大家分享一篇關于yum下載rpm以及相關依賴的方式離線安裝docker，小編覺得內容挺不錯的，現(xiàn)在分享給大家，具有很好的參考價值，需要的朋友一起跟隨小編來看看吧2018-12-12
Docker安裝MongoDB并使用Navicat連接的操作方法
MongoDB是一個基于分布式文件存儲的數(shù)據(jù)庫，MongoDB最大的特點是它支持的查詢語言非常強大，其語法有點類似于面向對象的查詢語言，幾乎可以實現(xiàn)類似關系數(shù)據(jù)庫單表查詢的絕大部分功能，這篇文章主要介紹了Docker安裝MongoDB并使用Navicat連接,需要的朋友可以參考下2022-10-10
Docker構建python Flask+ nginx+uwsgi容器
這篇文章主要介紹了Docker構建python Flask+ nginx+uwsgi容器，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2020-09-09
這篇文章主要介紹了docker 查看進程, 內存, cup消耗的情況，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2021-03-03