背景
开发一个微信小程序，用到了支付，支付需要配置notify_url，并且要求是外网443端口，公司有外网解析的域名，映射到了我们的一台服务器58上，58上安装了docker，部署了很多外网的网站；实现思路，在58上安装ngnix，做443的端口映射，根据url路径映射到docker的不同端口的容器中；
- 安装镜像ngnix
[root@localhost fjmp-nginx]# docker pull nginx:latest
[root@localhost fjmp-nginx]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
nginx latest f6d0b4767a6c 9 days ago 133MB
nginx <none> 4bb46517cac3 5 months ago 133MB
redmine latest c04c9119abaf 5 months ago 542MB
mysql 5.7 718a6da099d8 5 months ago 448MB
portainer/portainer latest 62771b0b9b09 6 months ago 79.1MB
hello-world latest bf756fb1ae65 12 months ago 13.3kB
tomcat 8.0.53-jre8-slim 7645ae5b5797 2 years ago 223MB
出现了两个nginx，看来之前有nginx镜像，remove之，
[root@localhost fjmp-nginx]# docker rmi 4bb46517cac3
Error response from daemon: conflict: unable to delete 4bb46517cac3 (cannot be forced) - image is being used by running container 4f48844fa22f
额，还不能删，那算了，线上的机器，不动了；
- 启动测试docker容器
[root@localhost cert]# docker run -d -p 80:80 --name fjmp-nginx nginx:latest #宿主机80端口映射到docker80端口，容器名字为fjmp-nginx 使用的镜像是nginx:latest
访问http://10.1.1.109/，看到
- 配置ssl证书和ngnix配置
在宿主机为docker配置文件映射，就是docker中的ngnix的配置文件的路径对应宿主机的位置
[root@localhost fjmp-nginx]#mkdir -p /home/dockerms/data/fjmp-nginx/{conf,conf.d,html,logs}
-
3.1 因为微信支付回调地址必须是https的，所以要安装443证书，我这里是阿里的域名，提供了免费的一个账户，付费的太贵；
把证书上传到/home/dockerms/data/fjmp-nginx/cert中，
我这里用的xshell的rz命令，很方便
image.png
- 把容器中的配置文件复制到宿主机
[root@localhost fjmp-nginx]# docker cp fjmp-nginx:/etc/nginx/nginx.conf ./conf
[root@localhost fjmp-nginx]# docker cp fjmp-nginx:/etc/nginx/nginx.d ./conf
- 配置nginx ssl证书
关键server配置
# Settings for a TLS enabled server.
#
server {
listen 443 default_server ssl; #SSL协议访问端口号为443。此处如未添加ssl，可能会造成Nginx无法启动。
server_name fjmp.域名.com; #将localhost修改为您证书绑定的域名，例如：www.example.com。
root html;
index index.html index.htm;
ssl_certificate /etc/nginx/cert/5100923_fjmp.域名.com.pem; #将domain name.pem替换成您证书的文件名。
ssl_certificate_key /etc/nginx/cert/5100923_fjmp.域名.com.key; #将domain name.key替换成您证书的密钥文件名。
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; #使用此加密套件。
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #使用该协议进行配置。
ssl_prefer_server_ciphers on;
# Load configuration files for the default server block.
# include /etc/nginx/default.d/*.conf;
location / {
root /usr/share/nginx/html;
index index.html index.htm;
}
}
}
- 启动容器，映射路径 -v
[root@localhost fjmp-nginx]# docker run -d -p 443:443 --name fjmp-nginx -v /home/dockerms/data/fjmp-nginx/conf/nginx.conf:/etc/nginx/nginx.conf -v /home/dockerms/data/fjmp-nginx/conf/conf.d:/etc/nginx/conf.d -v /home/dockerms/data/fjmp-nginx/logs:/var/log/nginx -v /home/dockerms/data/fjmp-nginx/cert:/etc/nginx/cert -e TZ=Asia/Shanghai nginx:latest
参数说明：
-p443:443：将宿主机的 443 端口映射到docker容器的 443 端口；
-v /home/dockerms/data/fjmp-nginx/conf/nginx.conf:/etc/nginx/nginx.conf：将容器中的 /etc/nginx/nginx.conf 文件挂载到宿主机中的 /home/dockerms/data/fjmp-nginx/conf/nginx.conf 文件；
-v /home/dockerms/data/fjmp-nginx/conf/conf.d:/etc/nginx/conf.d：将容器中 /etc/nginx/conf.d 目录挂载到宿主机中的 /home/dockerms/data/fjmp-nginx/conf/conf.d目录下；
-v /home/dockerms/data/fjmp-nginx/logs:/var/log/nginx ：将容器中的 /var/log/nginx 目录挂载到宿主机中的 /home/dockerms/data/fjmp-nginx/logs 目录下, 用以tail -f 查看 Nginx 日志；
-v /home/dockerms/data/fjmp-nginx/cert:/etc/nginx/cert : 将容器中的 /etc/nginx/cert 证书目录挂载到宿主机中的 /home/dockerms/data/fjmp-nginx/cert 证书目录下；
-
验证
浏览器访问https://域名.com,看到了，配置成功
nginx启动成功页面 - 配置反向代理，到tomcat应用
安装tomcat 容器省略，配置8082映射8080,并映射webapp目录
[root@localhost ~]# docker run -d -p 8082:8080 --name resturant-web -v /home/dockerms/data/resturant-web/webapps:/usr/local/tomcat/webapps -e TZ=Asia/Shanghai tomcat:8.0.53-jre8-slim
9 .打包war包，参考下一篇文章
10 . 配置nginx反向代理
location /test/resturant/ {
proxy_pass http://172.17.0.1:8082/resturant-rest/;
}
** 注意172.17.0.1是docker为宿主机分配的地址；
查看ip地址可使用
[root@localhost conf]# docker inspect fjmp-nginx
docker inspect
整个配置下来，请求是这么进行的
外网域名解析的443端口映射到docker的nginx443端口上，在docker的443端口中反向代理到宿主机的8082端口，宿主机的8082端口映射到了tomcat docker的8080端口；
