童年原是一生最美妙的阶段,那时的孩子是一朵花,也是一颗果子,是一片懵懵懂懂的聪明,一种永远不息的活动,一股强烈的欲望。——巴尔扎克
现在位置:首页 > 资源宝库 > 技术教程 > docker + nginx、http转https、https转http,nginx代理tcp端口(redis)

docker + nginx、http转https、https转http,nginx代理tcp端口(redis)

绿色资源网  技术教程  2021-9-29  720  0评论
    <link rel="stylesheet" href="https://csdnimg.cn/release/blogv2/dist/mdeditor/css/editerView/ck_htmledit_views-1a85854398.css">

目录

    • 一、基础环境准备
      • 1、安装docker
      • 2、下载nginx镜像
    • 二、http转https、https转http的应用
      • 1、nginx反向代理单个web项目
        • ①准备配置文件
        • ②创建容器
      • 2、nginx安装ssl证书(外部https转内部http,http重定向到https)
        • ①准备配置文件
        • ②创建容器
      • 3、一个nginx代理多个web项目
        • ①准备配置文件
        • ②创建容器
    • 三、使用nginx代理tcp端口(以redis为例)
      • 1、安装redis
      • 2、修改nginx.conf 配置文件
      • 3、启动nginx


注:本次运行环境,考虑到docker可移植性比较强,所以本次环境全部以docker为基础做的,如果你的nginx直接装在主机中,路径与容器内部是不同的,仅可参考配置文件内容

  • 测试环境:
    操作系统:centos 7.9(GUI 桌面版本、最小化安装均可)
    docker版本:19.03.5
    nginx:1.21.3
  • 以下为nginx简介,后边步骤中,将根据需要使用以下内容,注意以下的目录可以根据自己喜好修改名称及位置,但是要确保和配置文件以及容器挂载的路径相匹配
    -p 表示映射端口(冒号左侧为主机端口)
    -v 表示挂载目录(冒号左侧为主机目录)
    -d 表示后台运行
docker run --name nginx -p 16379:6379 -p 443:443 -p 80:80 \
 -v /data/nginx/data:/usr/share/nginx/html \
 -v /data/nginx/config/nginx.conf:/etc/nginx/nginx.conf\
 -v /data/nginx/config/conf.d/default.conf:/etc/nginx/conf.d/default.conf \
 -v /data/nginx/logs:/var/log/nginx \
 -v /data/nginx/ssl:/ssl \
 -d nginx:1.21.3

一、基础环境准备

1、安装docker

  • 查看内核版本,需要高于3.10,并且系统是64位
[root@k8s-master ~]# uname -r
  • 直接使用yum install docker 默认拉取最早版本的docker,我个人在使用中出现了问题,也没做过多的资料查找,选择安装19版本的
  • 如果之前安装过老版本docker,需要先进行卸载
[root@k8s-master ~]# yum remove docker*

2、下载nginx镜像

  • 拉取nginx镜像
[root@localhost ~]# docker pull nginx
  • 查看镜像版本
[root@localhost ~]# docker image inspect nginx:latest | grep -i version
  • 可更换镜像标签,保存镜像,方便后期使用
[root@localhost ~]# docker tag nginx:latest nginx:1.21.3
[root@localhost ~]# docker save -o nginx.tar nginx:1.21.3

二、http转https、https转http的应用

1、nginx反向代理单个web项目

①准备配置文件

  • 创建文件default.conf,写入以下内容:
server {
    listen       80; #表示监听nginx容器得80端口
    server_name  localhost; #填写主机名或域名
    location / {
        proxy_pass http://192.168.1.1:8080; #需要代理的内网主机IP以及8080端口号
    }
}

②创建容器

  • 将default.conf 放入主机存储的目录,主机目录:/data/nginx/config/conf.d/
  • 与之对应的容器目录:/etc/nginx/conf.d/
  • 必须先准备好文件,再去创建容器
[root@localhost ~]# docker run --name nginx -p 80:80 \
 -v /data/nginx/config/conf.d/default.conf:/etc/nginx/conf.d/default.conf \
 -d nginx:1.21.3
  • 容器启动完成后,在浏览器中输入装有nginx的主机IP地址,即可跳转到所代理的web项目

2、nginx安装ssl证书(外部https转内部http,http重定向到https)

①准备配置文件

  • 首先在阿里云或其它地方申请好证书,这里不做赘述了
  • 创建文件default.conf,写入以下内容:
server {
#    listen       80; #此处仅演示了证书功能,未引入80端口
    listen       443 ssl;
    server_name  localhost; #这里也可以用你的域名
#    rewrite ^(.*)$ https://$host$1; #如果需要把http重定向到https,尝试以下方法
#    return 301 https://$host$request_uri; #如果需要把http重定向到https,尝试以下方法
    ssl_certificate /ssl/xxx.com.pem; # xxx.com.pem  这名称根据实际做修改
    ssl_certificate_key /ssl/xxx.com.key; # xxx.com.key  这名称根据实际做修改
    ssl_session_timeout 5m;
    # 指定密码为openssl支持的格式
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_prefer_server_ciphers on;  #依赖SSLv3和TLSv1协议的服务器密码将优先于客户端密码

    location / {
        proxy_pass http://192.168.1.1:8080; #需要代理的内网主机IP以及8080端口号,根据实际需要做调整
    }
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
}

②创建容器

  • 将default.conf 放入主机存储的目录,主机目录:/data/nginx/config/conf.d/
  • 将证书放入主机存储的目录,主机目录:/data/nginx/ssl/
docker run --name nginx -p 443:443 -p 80:80 \
 -v /data/nginx/config/conf.d/default.conf:/etc/nginx/conf.d/default.conf \
 -v /data/nginx/ssl:/ssl \
 -d nginx:1.21.3

容器启动完成后,在浏览器中输入“https://域名",即可跳转到所代理的web项目


3、一个nginx代理多个web项目

①准备配置文件

  • 首先在阿里云或其它地方申请好证书,这里不做赘述了
  • 创建文件default.conf,写入以下内容:
server {
#    listen       80; #此处仅演示了证书功能,未引入80端口
    listen       443 ssl;
    server_name  1.xxx.com; #这里用你的第1个域名
#    rewrite ^(.*)$ https://$host$1; #如果需要把http重定向到https,尝试以下方法
#    return 301 https://$host$request_uri; #如果需要把http重定向到https,尝试以下方法
    ssl_certificate /ssl/xxx.com.pem; # xxx.com.pem  这名称根据实际做修改
    ssl_certificate_key /ssl/xxx.com.key; # xxx.com.key  这名称根据实际做修改
    ssl_session_timeout 5m;
    # 指定密码为openssl支持的格式
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_prefer_server_ciphers on;  #依赖SSLv3和TLSv1协议的服务器密码将优先于客户端密码

    location / {
        proxy_pass http://192.168.1.1:8080; #需要代理的内网主机IP以及8080端口号,根据实际需要做调整
    }
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
}

# 以下就是复制上边的内容,然后把域名和需要代理的内网主机做修改就可以了
server {
    listen       443 ssl;
    server_name  2.xxx.com; #这里用你的第2个域名
    ssl_certificate /ssl/xxx.com.pem;
    ssl_certificate_key /ssl/xxx.com.key;
    ssl_session_timeout 5m;

    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_prefer_server_ciphers on;

    location / {
        proxy_pass http://192.168.1.2:8080;
    }
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
}

②创建容器

  • 将default.conf 放入主机存储的目录,主机目录:/data/nginx/config/conf.d/
  • 将证书放入主机存储的目录,主机目录:/data/nginx/ssl/
docker run --name nginx -p 443:443 -p 80:80 \
 -v /data/nginx/config/conf.d/default.conf:/etc/nginx/conf.d/default.conf \
 -v /data/nginx/ssl:/ssl \
 -d nginx:1.21.3

容器启动完成后,在浏览器中输入“https://域名",即可跳转到所代理的web项目


三、使用nginx代理tcp端口(以redis为例)

1、安装redis

  • 拉取nginx镜像
[root@localhost ~]# docker pull redis
  • 启动 redis(此处仅做测试,不做过多操作,生产环境中,建议把数据库和配置文件挂载出来的)
[root@localhost ~]# docker run -p 6379:6379 -d redis

2、修改nginx.conf 配置文件

  • 修改 nginx.conf,将以下一行代码注释掉(次处仅演示对tcp端口的转发功能,所以舍弃了 default.conf 这个配置文件中的内容,如果你有 http 转发的需求,就根据实际情况做调整)
[root@localhost ~]# vi /data/nginx/config/nginx.conf
# include /etc/nginx/conf.d/*.conf;
  • 在nginx.conf末尾处增加代码段
stream {
    upstream redis {
        server *主机IP地址或容器地址*:6379;
    }
    server {
    listen       6379;
    proxy_connect_timeout 1s;
    proxy_timeout 3s;
    proxy_pass redis;
    }
}

或通过以下格式增加

stream {
    server {
        listen       6379;
        # 如果需要加证书,就在这个部分添加就可以了,参考上边ssl证书部分的内容添加即可
        proxy_connect_timeout 1s;
        proxy_timeout 3s;
        proxy_pass *主机IP地址或容器地址*:6379;
    }
}

3、启动nginx

  • 将nginx的6379端口映射到主机的16379端口,后期可通过次端口方位redis
[root@localhost ~]# docker run --name nginx -p 16379:6379 \
 -v /data/nginx/config/nginx.conf:/etc/nginx/nginx.conf \
 -d nginx:1.21.3

现在就可以通过 redis 的工具软件进行连接尝试了

            <link href="https://csdnimg.cn/release/blogv2/dist/mdeditor/css/editerView/markdown_views-d7a94ec6ab.css" rel="stylesheet">
评论一下 分享本文 联系站长
绿色资源网
看完文章就评论一下!
挤眼 亲亲 咆哮 开心 想想 可怜 糗大了 委屈 哈哈 小声点 右哼哼 左哼哼 疑问 坏笑 赚钱啦 悲伤 耍酷 勾引 厉害 握手 耶 嘻嘻 害羞 鼓掌 馋嘴 抓狂 抱抱 围观 威武 给力
提交评论

清空信息
关闭评论