怎么用Docker搭建一個支持https的nginx代理服務

本篇內容主要講解“怎么用Docker搭建一個支持https的nginx代理服務”，感興趣的朋友不妨來看看。本文介紹的方法操作簡單快捷，實用性強。下面就讓小編來帶大家學習“怎么用Docker搭建一個支持https的nginx代理服務”吧!

GitHub地址： https://github.com/wll-zhou/nginx_proxy_docker   

nginx不僅僅是一個高性能的web服務器軟件，還可以用來做正向代理和反向代理，但是nginx不支持https的正向代理，作者搜索已有的解決方案，并把最終服務集成到Docker，后續直接通過docker run就能使用了

首先說下nginx實現https正向代理，這個用的是別人開發好的ngx_http_proxy_connect_module模塊，詳細資料可以參考這篇文章，本文的重點是記錄怎么集成到Docker里面

首先準備好工作目錄

mkdir -p nginx/workdir && cd nginx/workdir

下載指定的nginx版本，對應的ngx_http_proxy_connect_module模塊

wget http://nginx.org/download/nginx-1.17.4.tar.gz
git clone https://github.com/chobits/ngx_http_proxy_connect_module.git nginx_proxy

返回上一層nginx目錄，開始編寫Dockerfile

# 基礎鏡像，這個用的centos7比較大，一般使用alpine
FROM centos:7
# 安裝基礎依賴工具
RUN yum install -y patch gcc glibc-devel make openssl-devel pcre-devel zlib-devel gd-devel geoip-devel perl-devel
#添加nginx用戶組和用戶，用來啟動nginx的用戶，看自己情況，也有用www啟動的
RUN groupadd -g 101 nginx \
          && adduser  -u 101 -d /var/cache/nginx -s /sbin/nologin  -g nginx nginx 
#拷貝當前workdir目錄到鏡像中的/workdir
COPY ./workdir /workdir
#切換當前目錄為/workdir
WORKDIR /workdir
#安裝nginx服務（把對應的ngx_http_proxy_connect_module加入）
#安裝完了之后把對應目錄軟件包刪掉
RUN tar -zxvf nginx-1.17.4.tar.gz && cd nginx-1.17.4 \
       && patch -p1 < /workdir/nginx_proxy/patch/proxy_connect_rewrite_101504.patch \
      && ./configure --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --http-client-body-temp-path=/var/cache/nginx/client_temp --http-proxy-temp-path=/var/cache/nginx/proxy_temp --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp --http-scgi-temp-path=/var/cache/nginx/scgi_temp --user=nginx --group=nginx --with-compat --with-file-aio --with-threads --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_mp4_module --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_stub_status_module --with-http_sub_module --with-http_v2_module --with-mail --with-mail_ssl_module --with-stream --with-stream_realip_module --with-stream_ssl_module --with-stream_ssl_preread_module --with-cc-opt='-g -O2 -fdebug-prefix-map=/data/builder/debuild/nginx-1.17.1/debian/debuild-base/nginx-1.17.1=. -fstack-protector-strong -Wformat -Werror=format-security -Wp,-D_FORTIFY_SOURCE=2 -fPIC' --with-ld-opt='-Wl,-z,relro -Wl,-z,now -Wl,--as-needed -pie' --add-module=/workdir/nginx_proxy \
     && make && make install \
     && cd /workdir && rm -rf /workdir/*
#啟動nginx服務，注意要加后面的-g daemon off，表示關閉守護進程模式
CMD ["nginx", "-g", "daemon off;"]

以上就是Dockerfile的全部內容，當前工作目錄結構

.

├── Dockerfile

└── workdir

    ├── nginx-1.17.4.tar.gz

    └── nginx_proxy

下面開始build鏡像，-t表示取的鏡像名字，后面那個.不能漏了，表示當前目錄，整個過程需要一定時間，視機器的網絡情況

docker build -t nginx:proxy_1.17.4 .

build成功標識：

Successfully built 5e54788aa240

Successfully tagged nginx:proxy_1.17.4

如果失敗的話會有對應提示，按照提示解決即可。

現在image生成了，docker image ls看看是不是已經有nginx:proxy_1.17.4了

接下來可以運行了，當然要準備好對應nginx配置文見，把代理的配置加上

    server {
        listen                         8888;
        access_log /var/log/nginx/proxy.log; 
        # dns resolver used by forward proxying
        resolver                       8.8.8.8;
        # forward proxy for CONNECT request
        proxy_connect;
        proxy_connect_allow            443 563;
        proxy_connect_connect_timeout  10s;
        proxy_connect_read_timeout     10s;
        proxy_connect_send_timeout     10s;
        # forward proxy for non-CONNECT request
        location / { 
            proxy_pass http://$host;
            proxy_set_header Host $host;
        }   
    }

運行鏡像(對應路徑和端口可以自己設定)

docker run -d -p 8888:8888 -v /home/www/image/nginx/nginx.conf:/etc/nginx/nginx.conf nginx:proxy_1.17.4

啟動之后測試下代理是否可用

curl https://www.geek-share.com -v -x 127.0.0.1:8888

至此，集成到docker完畢，后續換一個機器，直接把鏡像拷貝一下，然后docker run就可以了，方便很多

以上服務已經發布到GitHub，clone下來后可以直接運行，當然，自己的機器要已經安裝docker

https://github.com/wll-zhou/nginx_proxy_docker 

到此，相信大家對“怎么用Docker搭建一個支持https的nginx代理服務”有了更深的了解，不妨來實際操作一番吧！這里是億速云網站，更多相關內容可以進入相關頻道進行查詢，關注我們，繼續學習！