Docker中使用Nginx部署多应用

最近打算将系统中的应用全部用docker进行部署，能够进行统一管理。
花费时间最多的问题是：

使用一个nignx容器反向代理一个应用
or
只用一个nginx容器反向代理所有的应用?

这两种方式各有优势各有痛点：

假如一个nginx容器只需要反向代理一个应用
优点：每个应用互不影响
缺点：需要配置多个nginx容器，更重要的一点是，不能创建有相同端口的容器，比如80,443
假如一个nginx容器代理所有的应用
优点：只需要管理一个nginx容器
缺点：任何一个应用需要修改配置都会影响这个nginx容器，这样也违背了docker初衷

我最终还是选择使用一个nginx容器代理所有应用，因为如果多个域名不能都使用80，443端口访问确实很难受。
这篇文章包含了docker中很多元素，如果用的不对，也希望大家斧正。

步骤如下：

准备应用镜像
配置docker bridge
配置docker volume
创建应用容器
创建nginx容器
配置nginx部署应用

准备应用镜像

我之前已经准备好了两个简单的应用镜像，访问返回静态页面，启动两个应用。

image.png

配置docker bridge

docker network create appbridge #创建docker bridge
docker network ls #查看所有docker bridge

创建一个appbridge用于容器之间的通信。

配置docker volume

数据卷可以映射宿主机和容器中的目录，可以方便配置，修改内容和数据持久化。也可以在运行容器 -v 参数自动创建数据卷，这里为了清晰就单独拎出来。

docker volume create test1-vol  #创建test1的数据卷（方便修改资源）
docker volume create test2-vol  #创建test2的数据卷 （方便修改资源）
docker volume create nginx-vol #创建nginx的数据卷 用于配置（方便nginx配置）
docker volume create ssl-certs-vol #存放ssl证书
docker volume ls #查看所有数据卷

创建应用容器

docker run -dit --rm \ 
--network appbridge \ #配置网络
--network-alias test1 \ #配置网络中的别名
--name test1 \ #容器名称
-v test1-vol:/usr/share/nginx/html \ #配置数据卷映射（后面地址是我dockerfile指定的文件地址）
alexwillbegood/test1

test2应用相同方式创建。

创建nginx容器

docker run -dit --rm \
-p 80:80 \ #映射端口80
-p 443:443 \ #映射端口443
-p 8088:8088 \ #映射端口8088（用于test）
-p 8089:8089 \ #映射端口8089 （用于staging）
-v nginx-vol:/etc/nginx \ #数据卷映射（用于配置）
-v ssl-certs-vol:/etc/nginx/certs \ #数据卷映射（用于ssl证书）
--name nginx \ #容器名称
--network appbridge \ #配置网络
--network-alias nginx \ #配置网络中的别名
nginx

配置nginx部署应用

因为需要配置https，先用certbot为域名生成证书和密钥（步骤省略）,拷贝证书和密钥到数据卷ssl-certs-vol中。

cp -r /etc/letsencrypt/archive /var/lib/docker/volumes/ssl-certs-vol/_data

修改nginx-vol数据卷中的nginx.conf文件，能够映射到nginx容器的配置。

vim /var/lib/docker/volumes/nginx-vol/_data/nginx.conf

添加服务器配置，这里配置了相同域名的三个端口的反向代理应用，应用地址可使用别名。

 server {
        listen       80;
        listen       443 ssl;
        server_name  xxx.xxx.com;
        ssl_certificate /etc/nginx/certs/archive/xxx.xxx.com/fullchain4.pem;
        ssl_certificate_key /etc/nginx/certs/archive/xxx.xxx.com/privkey4.pem;
        ssl_session_timeout  5m;

        location / {
           proxy_pass http://test1;
           proxy_read_timeout 1800;
        }
    }
server {
        listen       8088 ssl;
        server_name  xxx.xxx.com;
        ssl_certificate /etc/nginx/certs/archive/xxx.xxx.com/fullchain4.pem;
        ssl_certificate_key /etc/nginx/certs/archive/xxx.xxx.com/privkey4.pem;
        ssl_session_timeout  5m;

        location / {
           proxy_pass http://test1;
           proxy_read_timeout 1800;
        }
    }

server {
        listen       8089 ssl;
        server_name  xxx.xxx.com;
        ssl_certificate /etc/nginx/certs/archive/xxx.xxx.com/fullchain4.pem;
        ssl_certificate_key /etc/nginx/certs/archive/xxx.xxx.com/privkey4.pem;
        ssl_session_timeout  5m;

        location / {
           proxy_pass http://test2;
           proxy_read_timeout 1800;
        }
    }

进入nginx容器，重新启动nginx

docker exec -it nginx /bin/bash

nginx -t
nginx -s reload

浏览器访问

image.png