Docker で複数のアプリケーション サイトをプロキシするために Nginx を使用する方法

docker ネットワーク プロキシネットワークの作成

# docker network ls を表示

プロキシ-nginx
├── docker-compose.yml
├── logs # ログ│ └── error.log
├── nginx
│ ├── Dockerファイル
│ ├── nginx.conf
│ └── startup.sh
├── sites #プロキシサイトの設定│ ├── baipiaoquan.com.conf
│ └── chaohuahui.com.conf
└── ssl # 証明書ファイル└── baipiaoquan.com.pem

バージョン: "3"

ネットワーク:
 デフォルト：
  外部の：
   名前: プロキシネットワーク

サービス:
 nginx:
  建てる：
   コンテキスト: ./nginx
  ボリューム:
   - ./logs:/var/log/nginx
   - ./sites:/etc/nginx/sites-available
   - ./ssl:/etc/nginx/ssl
  ポート:
   - 「80:80」
   - 「443:443」

nginx:alpineから

ラベル メンテナー="chuoke"

nginx.conf をコピー /etc/nginx/

apkアップデートを実行する
  && apk アップグレード
  && apk に --no-cache openssl を追加します
  && apk add --no-cache bash

set -x を実行します。
  グループを追加します -g 82 -S www-data ;
  adduser -u 82 -D -S -G www-data www-data && exit 0 ; exit 1

./startup.sh /opt/startup.sh を追加します。

sed -i 's/.//g' /opt/startup.sh を実行します。

コマンド ["/bin/bash", "/opt/startup.sh"]

エクスポーズ 80 443

ユーザー www-data;
ワーカープロセス 4;
pid /run/nginx.pid;
デーモンオフ;

イベント {
 ワーカー接続数 2048;
 multi_accept オン;
 epoll を使用します。
}

http {
 server_tokens オフ;
 ファイル送信オン;
 tcp_nopush オン;
 tcp_nodelay オン;
 キープアライブタイムアウト15;
 タイプハッシュの最大サイズは2048です。
 クライアントの最大ボディサイズは20Mです。
 /etc/nginx/mime.types を含めます。
 デフォルトタイプ アプリケーション/オクテットストリーム;
 アクセスログ /dev/stdout;
 エラーログ /dev/stderr;

 gzip オン;
 gzip_disable "msie6";

 ssl_プロトコル TLSv1 TLSv1.1 TLSv1.2;
 SSL_CIPHERS 'ECDHE-ECDSA-CHACHA20-POLY1305：ECDHE-RSA-CHACHA20-POLY1305：ECDHE-ECDSA-AES128-GCM-SHA256：ECDHE-RSA-AES128-GCM-SHA256：ECDHE-ecdsa-sa-sa-sa-sa-sa-sa-sa-sa-sa-sa-sa-sa-sa-sa- -RSA-AES256-GCM-SHA384：DHE-RSA-AES128-GCM-SHA256：DHE-RSA-AES256-GCM-SHA384：ECDHE-EECDSA-AES128-SHA256：ECDHE-RSA-AES128-SHA256：ECDHA-ECDHA HE-RSA-AES256-SHA384：ECDHE-RSA-AES128-SHA：ECDHE-ECDSA-AES256-SHA384：ECDHE-ECDSA-AES256-SHA：ECDHE-RSA-AES256-SHA：DHE-RSA-AES128-SHA256 DHE-RSA-AES256-SHA256：DHE-RSA-AES256-SHA：ECDHE-ECDSA-DES-CBC3-SHA：ECDHE-RSA-DES-CBC3-SHA：EDH-RSA-DES-CBC3-SHA：AES128-GCM-SHA256：AES256：AES256-SMHA384 56-SHA256：AES128-SHA：AES256-SHA：DES-CBC3-SHA：！dss ';

 /etc/nginx/conf.d/*.conf を含めます。
 /etc/nginx/sites-available/*.conf を含めます。

 open_file_cache off; # 問題 619 のため無効
 文字セット UTF-8;
}

#!/bin/bash

# crond をバックグラウンドで起動する
crond -l 2 -b

# フォアグラウンドで nginx を起動します
nginx

docker-compose up -d nginx

百票全/
├── docker-compose.yml
├── ログ
│ └── nginx
│ └── エラー.log
├── nginx
│ ├── Dockerファイル
│ ├── ログ
│ ├── nginx.conf
│ ├── サイト
│ │ └── baipiaoquan.com.conf
│ ├── SSL
│ │ ├── baipiaoquan.com.key
│ │ ├── baipiaoquan.com.pem
│ └── startup.sh
└──php-fpm
  ├── Dockerファイル
  └──php.ini

バージョン: '3'

ネットワーク:
 プロキシ：
  外部の：
    名前: ${PROXY_NETWORK_NAME}
 バックエンド:
  ドライバー: ${NETWORKS_DRIVER}

サービス:
 php-fpm:
   建てる：
    コンテキスト: ./php-fpm
   ボリューム:
    - ./php-fpm/php.ini:/usr/local/etc/php/php.ini
    - ${APP_CODE_PATH_HOST}:${APP_CODE_PATH_CONTAINER}${APP_CODE_CONTAINER_FLAG}
   ネットワーク:
    - バックエンド

 nginx:
   建てる：
    コンテキスト: ./nginx
    引数:
     - PHP_UPSTREAM_CONTAINER=${NGINX_PHP_UPSTREAM_CONTAINER}
     - PHP_UPSTREAM_PORT=${NGINX_PHP_UPSTREAM_PORT}
   ボリューム:
    - ${APP_CODE_PATH_HOST}:${APP_CODE_PATH_CONTAINER}${APP_CODE_CONTAINER_FLAG}
    - ./log:/var/log/nginx
    - ./sites:/etc/nginx/sites-available
    - ./ssl:/etc/nginx/ssl
   コンテナ名: ${COMPOSE_PROJECT_NAME}_nginx
   依存:
    -php-fpm
   ネットワーク:
    - プロキシ
    - バックエンド

# ホスト内のコードの場所 APP_CODE_PATH_HOST=../

# コンテナ内のコードの場所 APP_CODE_PATH_CONTAINER=/var/www

# これはlaradockからコピーしたものです
APP_CODE_CONTAINER_FLAG=:キャッシュ済み

# マシン上のストレージ パスを選択します。すべてのストレージシステムに適用可能 DATA_PATH_HOST=~/.baipiaoquan/data

### ドライバー #####################################################

# すべてのボリューム ドライバー 
VOLUMES_DRIVER=ローカル 

# ネットワークドライバー NETWORKS_DRIVER=ブリッジ 

#プロキシネットワーク名。これは先ほど作成した PROXY_NETWORK_NAME=proxy-network です。

### Docker 構成ファイル ####################################
# 
COMPOSE_FILE = docker-compose.yml

# Windows で区切り文字を : から ; に変更します
COMPOSE_PATH_SEPARATOR=:

# プロジェクト名 COMPOSE_PROJECT_NAME=baipiaoquan

nginx:alpineから

nginx.conf をコピー /etc/nginx/

apkアップデートを実行する
  && apk アップグレード
  && apk --update ログローテーションを追加
  && apk に --no-cache openssl を追加します
  && apk add --no-cache bash

set -x を実行します。
  グループを追加します -g 82 -S www-data ;
  adduser -u 82 -D -S -G www-data www-data && exit 0 ; exit 1

ARG PHP_UPSTREAM_CONTAINER=php-fpm
引数 PHP_UPSTREAM_PORT=9000

# アップストリームの設定を行い、デフォルトの設定を削除します
実行 echo "upstream php-upstream { server ${PHP_UPSTREAM_CONTAINER}:${PHP_UPSTREAM_PORT}; }" > /etc/nginx/conf.d/upstream.conf
  && /etc/nginx/conf.d/default.conf を変更します

./startup.sh /opt/startup.sh を追加します。
sed -i 's/.//g' /opt/startup.sh を実行します。

コマンド ["/bin/bash", "/opt/startup.sh"]

エクスポーズ 80 443

php:7.3-fpm より

引数PUID=1000

ENV PUID ${PUID}

引数PGID=1000

ENV PGID ${PGID}

実行 groupmod -o -g ${PGID} www-data &&
  usermod -o -u ${PUID} -g www-data www-data

エクスポーズ9000

ワークディレクトリ /var/www

コマンド ["php-fpm"]

サーバー{

  80 default_server をリッスンします。

  # httpsの場合
  443 ssl default_server をリッスンします。
  ssl_certificate /etc/nginx/ssl/3243258_baipiaoquan.com.pem;
  ssl_certificate_key /etc/nginx/ssl/3243258_baipiaoquan.com.key;
  ssl_session_timeout 5分;
  ssl_プロトコル TLSv1 TLSv1.1 TLSv1.2;
  ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; 
  ssl_prefer_server_ciphers をオン;

  add_header X-Frame-Options "SAMEORIGIN";
  add_header X-XSS-Protection "1; mode=block";
  add_header X-Content-Type-Options "nosniff";

  # localhost は server_name localhost baipiaoquan.com www.baipiaoquan.com である必要があります。
  root /var/www/; # これは以前の構成と一致しています index index.php index.html index.htm;

  位置 / {
     try_files $uri $uri/ /index.php$is_args$args;
  }

  場所 ~ .php$ {
    try_files $uri /index.php =404;
    fastcgi_pass php-upstream; # これは、nginx Dockerfile で設定された fastcgi_index index.php です。
    fastcgi_buffers 16 16k;
    fastcgi_buffer_size 32k;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    #タイムアウトを修正
    fastcgi_read_timeout 600;
    fastcgi_params を含めます。
  }

  場所 ~ /.ht {
    すべてを否定する;
  }

  場所 /.well-known/acme-challenge/ {
    ルート /var/www/letsencrypt/;
    log_not_found オフ;
  }
}

docker-compose up -d nginx

docker-compose exec nginx wget localhost

docker ネットワーク検査プロキシネットワーク

# 私の設定では https のみをサポートしています。要件がない場合は、サーバーは必要ありません {
  聞く 80;
  サーバー名 baipiaoquan.com www.baipiaoquan.com;
  301 https://$host$request_uri を返します。 
}

サーバー{

  # http の場合は、これを設定します # listen 80 default_server;

  # https の場合は、これを listen 443 ssl; に設定します。
  ssl_certificate /etc/nginx/ssl/3243258_baipiaoquan.com.pem;
  ssl_certificate_key /etc/nginx/ssl/3243258_baipiaoquan.com.key;
  ssl_session_timeout 5分;
  ssl_プロトコル TLSv1 TLSv1.1 TLSv1.2;
  ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
  ssl_prefer_server_ciphers をオン;

  サーバー名 baipiaoquan.com www.baipiaoquan.com;

  add_header X-Frame-Options "SAMEORIGIN";
  add_header X-XSS-Protection "1; mode=block";
  add_header X-Content-Type-Options "nosniff";

  位置 / {
    proxy_set_header ホスト $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
    proxy_set_header X-Forwarded-Host $host;
    proxy_set_header X-Forwarded-Port $server_port;
    proxy_pass http://baipiaoquan_nginx/; # この値はアプリケーション nginx のコンテナ名です}
}

# まず設定ファイルをテストします。このステップは正常に実行される必要があります。docker-compose exec nginx nginx -t

# プロンプトが成功した場合はリロードし、そうでない場合はプロンプトに従って設定ファイルを確認して変更します。docker-compose exec nginx nginx -s reload