首页 / NGINX / 通过 nginx-proxy 实现自动反向代理和 HTTPS

通过 nginx-proxy 实现自动反向代理和 HTTPS

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了通过 nginx-proxy 实现自动反向代理和 HTTPS，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含8562字，纯文字阅读大概需要13分钟。

内容图文

本章节代码已经上传至 https://github.com/siegrainwong/.NET-Core-with-Docker/tree/master/Part3

系列大纲

这次我们讲第三篇：

用 docker-compose 启动 WebApi 和 SQL Server
在容器中集成 Skywalking APM
通过 nginx-proxy 对 Portainer、Skywalking、WebApi 实现自动反向代理和 HTTPS
通过 Azure DevOps 进行 CI/CD 和蓝绿发布

本章的东西很简单，没有特定的故障排除章节。

这里先纠正一个之前在大纲上的笔误，之前本章的标题其实是通过 nginx-proxy 对 ES、Skywalking、WebApi 实现自动反向代理和 HTTPS，ES 是错的，ES 没啥好反代的因为它不需要外网访问，这里是纯笔误，需要反代的是 Portainer。

经过我们第一章、第二章的学习，docker-compsoe的对外服务已经有了两个，经过本章新加的 Portainer 后会达到三个，这时候就会有个问题，能不能用一个统一的服务器来管理这些外网入口，从而在负载均衡、安全性、隔离性等问题上都有所保证？

答案就是用 nginx 反向代理，但 nginx 配置写起来也挺麻烦的，有没有能根据 docker-compose 上的配置自动生成 nginx 配置的东西？答案就是 nginx-proxy 。

除此之外，nginx-proxy 还能自动帮你从 Let's Encrypt 上申请免费的 HTTPS 证书，简直是不要太好用，不过因为申请证书要验证网站所有权，你的服务器必须要被外网访问到才行，所以这一章只能先配置好，效果是看不到的。

集成 Portainer

我们现在的容器经过这几章后会“膨胀”到七个或者更多，每次都通过命令来查看容器的状态太麻烦，效率也低，那么 Portainer 就成了解放双手的好工具了。

我们先把上一章在 docker-compose.yml 中注释掉的 webapi 放出来，因为本章不需要改 webapi 的代码。

接下来，Portainer 的集成肥肠简单，在 docker-compose.yml 中添加一个 service 多挂载个 volume 就行了：

 ?# another services...
 ?portainer:
 ? ?image: portainer/portainer
 ? ?container_name: portainer
 ? ?command: -H unix:///var/run/docker.sock
 ? ?restart: always
 ? ?ports:
 ? ? ?- 9000:9000
 ? ?volumes:
 ? ? ?- //var/run/docker.sock:/var/run/docker.sock
 ? ? ?- portainer_data:/data

volumes:
 ?# another volumes...
 ?portainer_data:

然后，在项目根目录执行docker-compose up -d

访问localhost:9000，将出现如下的初始化界面：

通过 nginx-proxy 实现自动反向代理和 HTTPS - 文章图片

进去之后，可以很方便的查看各个容器的情况、资源占用、日志、网络等信息，大家就进去多点两下就知道有多好使了。

通过 nginx-proxy 实现自动反向代理和 HTTPS - 文章图片

集成 nginx-proxy

添加 docker-compose.prod.yml

看名字应该就知道，这是专门用于发布的 docker-compose 配置文件，因为我们开发阶段是不需要用到这个反向代理的。

在 docker-compose.yml 相同目录位置添加 docker-compose.prod.yml 文件

version: '3.3'
services:
 ?coreapi:
 ? ?environment:
 ? ? ?VIRTUAL_HOST: coreapi.com
 ? ? ?VIRTUAL_PORT: 5000
 ?sw-ui:
 ? ?environment:
 ? ? ?VIRTUAL_HOST: s.coreapi.com
 ? ? ?VIRTUAL_PORT: 8080
 ?portainer:
 ? ?environment:
 ? ? ?VIRTUAL_HOST: d.coreapi.com
 ? ? ?VIRTUAL_PORT: 9000
 ?nginx-proxy:
 ? ?container_name: nginx-proxy
 ? ?image: jwilder/nginx-proxy:alpine
 ? ?ports:
 ? ? ?- 80:80
 ? ? ?- 443:443
 ? ?volumes:
 ? ? ?- conf:/etc/nginx/conf.d
 ? ? ?- vhost:/etc/nginx/vhost.d
 ? ? ?- html:/usr/share/nginx/html
 ? ? ?- dhparam:/etc/nginx/dhparam
 ? ? ?- certs:/etc/nginx/certs:ro
 ? ? ?- /var/run/docker.sock:/tmp/docker.sock
volumes:
 ?conf:
 ?vhost:
 ?html:
 ?dhparam:
 ?certs:

新建 launch.prod.ps1 脚本

docker-compose -f docker-compose.yml -f docker-compose.prod.yml up -d

添加 docker-compose.dev.yml

在我们发布上线后，唯一对外的流量入口就只能有 nginx 反向代理，所以要把 docker 对于宿主机的映射端口都去掉，并转移到 docker-compose.dev.yml 中

docker-compose.yml：

version: '3.3'
services:
 ?coreapi:
 ? ?container_name: coreapi
 ? ?image: siegrainwong/coreapi:latest
 ? ?depends_on:
 ? ? ?- sqlserver
 ? ?links:
 ? ? ?- sqlserver
 ? ?volumes:
 ? ? ?- ./Core.API/appsettings.docker.json:/app/appsettings.json:ro
 ? ?environment:
 ? ? ?ASPNETCORE_HOSTINGSTARTUPASSEMBLIES: SkyAPM.Agent.AspNetCore
 ? ? ?SKYWALKING__SERVICENAME: coreapi
 ? ?restart: always
 ?sqlserver:
 ? ?image: mcr.microsoft.com/mssql/server:2017-latest
 ? ?container_name: sqlserver
 ? ?restart: always
 ? ?environment:
 ? ? ?ACCEPT_EULA: Y
 ? ? ?MSSQL_PID: Developer
 ? ? ?SA_PASSWORD: 'NetCore123!@#'
 ? ?volumes:
 ? ? ?- coredata:/var/opt/mssql
 ? ?ports:
 ? ? ?- 1433
 ?elasticsearch:
 ? ?image: wutang/elasticsearch-shanghai-zone:6.3.2
 ? ?container_name: elasticsearch
 ? ?restart: always
 ? ?ports:
 ? ? ?- 9200
 ? ? ?- 9300
 ? ?environment:
 ? ? ?discovery.type: single-node
 ? ? ?ES_JAVA_OPTS: "-Xmx256m -Xms256m"
 ? ?ulimits:
 ? ? ?memlock:
 ? ? ? ?soft: -1
 ? ? ? ?hard: -1
 ?sw-oap:
 ? ?image: siegrainwong/skywalking-oap:6.1.0
 ? ?container_name: sw-oap
 ? ?depends_on:
 ? ? ?- elasticsearch
 ? ?links:
 ? ? ?- elasticsearch
 ? ?restart: always
 ? ?ports:
 ? ? ?- 11800
 ? ? ?- 12800
 ? ?environment:
 ? ? ?SW_STORAGE: elasticsearch
 ? ? ?SW_STORAGE_ES_CLUSTER_NODES: elasticsearch:9200
 ?sw-ui:
 ? ?image: apache/skywalking-ui:6.1.0
 ? ?container_name: sw-ui
 ? ?depends_on:
 ? ? ?- sw-oap
 ? ?links:
 ? ? ?- sw-oap
 ? ?restart: always
 ? ?environment:
 ? ? ?SW_OAP_ADDRESS: sw-oap:12800
 ?portainer:
 ? ?image: portainer/portainer
 ? ?container_name: portainer
 ? ?command: -H unix:///var/run/docker.sock
 ? ?restart: always
 ? ?volumes:
 ? ? ?- //var/run/docker.sock:/var/run/docker.sock
 ? ? ?- portainer_data:/data
volumes:
 ?coredata:
 ?portainer_data:

docker-compose.dev.yml:

version: "3.3"
services:
 ?coreapi:
 ? ?ports:
 ? ? ?- 5000:5000
 ?sw-ui:
 ? ?ports:
 ? ? ?- 8080:8080
 ?portainer:
 ? ?ports:
 ? ? ?- 9000:9000

修改 launch.ps1，注意替换脚本中的路径哟。

docker-compose -f docker-compose.yml -f docker-compose.dev.yml up -d

docker run --rm -it `
	-v F:\Projects\docker-netcore\Part3:/app/ `
	-v F:\Projects\docker-netcore\Part3\Core.API\appsettings.docker.json:/app/Core.API/appsettings.Development.json:ro `
	-p 5000:5000 `
	--link sw-oap `
	--link sqlserver `
	--name coreapi_dev `
	--network part3_default `
	--env ASPNETCORE_HOSTINGSTARTUPASSEMBLIES=SkyAPM.Agent.AspNetCore `
	--env SKYWALKING__SERVICENAME=coreapi `
 	-w /app/Core.API mcr.microsoft.com/dotnet/core/sdk:2.2-stretch dotnet watch run

执行 launch.prod.ps1 脚本

等待容器重新创建完毕，你会发现 localhost:9000、localhost:5000 等等都不能访问了，因为我们关掉了映射，现在只有 nginx 可以访问。

那么我们通过 curl 命令对 nginx 反代的服务进行访问，以下命令二选一：

# powershell
curl -H @{'Host' = 'coreapi.com'} localhost/api/values
# cmd
url -H "Host: coreapi.com" localhost/api/values

通过 nginx-proxy 实现自动反向代理和 HTTPS - 文章图片

如果你想查看生成出来的 nginx config 是什么样的，或者你想通过这个来排错，可以进入到 nginx-proxy 的控制台执行cat /etc/nginx/conf.d/default.conf

通过 nginx-proxy 实现自动反向代理和 HTTPS - 文章图片

不出意外的话，此刻你已经将三个需要外部访问的容器全都通过 nginx 反代成功了。

配置 Let's Encrypt

这个配置也非常简单，所以虽然看不出效果，但我还是放在这一章来讲了，因为几乎不会有坑，或者说我的这个方法几乎不会有坑。

把 docker-compose.prod.yml 改成这样，添加了三个环境变量跟一个服务，注意几个加了注释的地方：

version: '3.3'
services:
 ?coreapi:
 ? ?environment:
 ? ? ?VIRTUAL_HOST: coreapi.com
 ? ? ?VIRTUAL_PORT: 5000
 ? ? ?LETSENCRYPT_HOST: yourdomain.com # <- your domain here
 ?sw-ui:
 ? ?environment:
 ? ? ?VIRTUAL_HOST: s.coreapi.com
 ? ? ?VIRTUAL_PORT: 8080
 ? ? ?LETSENCRYPT_HOST: s.yourdomain.com # <- your domain here
 ?portainer:
 ? ?environment:
 ? ? ?VIRTUAL_HOST: d.coreapi.com
 ? ? ?VIRTUAL_PORT: 9000
 ? ? ?LETSENCRYPT_HOST: d.yourdomain.com # <- your domain here
 ?nginx-proxy:
 ? ?container_name: nginx-proxy
 ? ?image: jwilder/nginx-proxy:alpine
 ? ?ports:
 ? ? ?- 80:80
 ? ? ?- 443:443
 ? ?volumes:
 ? ? ?- conf:/etc/nginx/conf.d
 ? ? ?- vhost:/etc/nginx/vhost.d
 ? ? ?- html:/usr/share/nginx/html
 ? ? ?- dhparam:/etc/nginx/dhparam
 ? ? ?- certs:/etc/nginx/certs:ro
 ? ? ?- /var/run/docker.sock:/tmp/docker.sock
 ?letsencrypt: ?# <- add letsencrypt service
 ? ?image: jrcs/letsencrypt-nginx-proxy-companion
 ? ?container_name: letsencrypt
 ? ?environment:
 ? ? ?DEFAULT_EMAIL: youremail@gmail.com # <- using your email address
 ? ? ?NGINX_PROXY_CONTAINER: nginx-proxy
 ? ?volumes:
 ? ? ?- conf:/etc/nginx/conf.d
 ? ? ?- vhost:/etc/nginx/vhost.d
 ? ? ?- html:/usr/share/nginx/html
 ? ? ?- dhparam:/etc/nginx/dhparam
 ? ? ?- certs:/etc/nginx/certs:rw
 ? ? ?- /var/run/docker.sock:/var/run/docker.sock:ro
 ? ?network_mode: bridge
volumes:
 ?conf:
 ?vhost:
 ?html:
 ?dhparam:
 ?certs:

这里的 yourdomain.com 顾名思义就是要修改成你的域名，letsencrypt 服务会在你的网站开始执行并能够被外网访问之后试图从 Let's Encrypt 根据你填写的 LETSENCRYPT_HOST 环境变量来申请证书。

需要注意的是每个月能申请的域名是有限的，所以不要乱写，然后没有发布到外网之前这个 compose file 我也不建议你执行 23333。

如果你自己有服务器那就自便了，具体方法是把 coreapi publish 到 dockerhub 或其他镜像服务器，将几个 compose 文件和脚本文件扔到服务器上跑就行了。

如果你还没有域名话就买一个，而且下一章会用到服务器，没有服务器的同学参照第一章开头的介绍来获取一个服务器，这里要说明的是我们要用的是 linux 的服务器，我个人使用的是 CentOS 7，配置要求单核，有个 4G 的内存就行了，因为 Skywalking 是 java 的那一套所以会比较吃内存（黑 java 成就达成）。

原文地址：https://siegrain.wang/article/2019/07/21/using-nginx-proxy-with-docker-compose

.NET社区新闻，深度好文，欢迎访问公众号文章汇总 http://www.csharpkit.com

通过 nginx-proxy 实现自动反向代理和 HTTPS - 文章图片

内容总结

以上是互联网集市为您收集整理的通过 nginx-proxy 实现自动反向代理和 HTTPS全部内容，希望文章能够帮你解决通过 nginx-proxy 实现自动反向代理和 HTTPS所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/922909.html

来源：【匿名】

【上一篇】nginx详解及实战【下一篇】apache伪静态转nginx

更多 ►

【通过 nginx-proxy 实现自动反向代理和 HTTPS】教程文章相关的互联网学习教程文章

nginx proxy获取用户真实ip

1.只需要在nginx编译安装中加上--with-http_realip_module这一选项nginx proxy 配置view sourceprint?location / {proxy_redirect off ;proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header REMOTE-HOST $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;client_max_body_size 50m;client_body_buffer_size 256k;proxy_connect_timeout 30;proxy_send_timeout 30;pr...

nginx proxy_set_header设置、自定义header

使用Nginx后如何在web应用中获取用户ip及原理解释问题背景：在实际应用中，我们可能需要获取用户的ip地址，比如做异地登陆的判断，或者统计ip访问次数等，通常情况下我们使用request.getRemoteAddr()就可以获取到客户端ip，但是当我们使用了nginx作为反向代理后，使用request.getRemoteAddr()获取到的就一直是nginx服务器的ip的地址，那这时应该怎么办？part1：解决方案我在查阅资料时，有一本名叫《实战nginx》的书，作者张晏，...

nginx 负载均衡proxy 配置

在http模块加入upstream fuzai{server 服务器ip; #有端口的话 ip:端口默认80端口可以不写} 在server 模块需要负载的location加入location / {proxy_pass http://dis;proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;…………………}本文出自 “jinchuang” 博客，请务必保留此出处http://jinchuang.blog.51cto.com/8690689/1844466原文...

nginx proxy_pass后的url加不加/的区别

在nginx中配置proxy_pass时，当在后面的url加上了/，相当于是绝对根路径，则nginx不会把location中匹配的路径部分代理走;如果没有/，则会把匹配的路径部分也给代理走。下面四种情况分别用http://192.168.1.4/proxy/test.html 进行访问。第一种：location /proxy/ { proxy_pass http://127.0.0.1:81/;}会被代理到http://127.0.0.1:81/test.html 这个url 第二咱(相对于第一种，最后少一个 /)（注：公司的是/proxy即可[用的...

nginx 之proxy_pass【代码】

在nginx中配置proxy_pass代理转发时，如果在proxy_pass后面加不加路径是有很大区别的，具体情况我们来做几个测试 proxy_pass 后面不带路径 location /test {proxy_pass http://192.168.1.8;}View Code访问http://www.kzf.com/test/... 代理转发后URL为http://192.168.1.8/test/..。实际转发后用代理的地址+客户端的uri 来转发的。 proxy_pass 后面加“/” location /test {proxy_pass http://192.168.1.8/;}View Code访问htt...

nginx 配置root,alias,proxy

nginx配置参考文档地址http://nginx.org/en/docs/Syntax: location [ = | ~ | ~* | ^~ ] uri { ... }root// 请求 /my -----> nginx/html/my/index.html location /my { root html; index index.html; }alias// 请求 /my -----> nginx /html/index.html location /my { alias html; index index.html; }proxy// 请求 /good -----> 指向 ip服务地址 location /good { proxy_pass http://ip/; }原文：https://www.cnblog...

nginx location proxy pass【代码】

nginx: 192.168.1.23作为nginx反向代理机器目标机器192.168.1.5上部署一个8090端口的nginx[root@localhost conf.d]# cat test.confserver { listen 80; server_name localhost; location / { root /var/www/html; index index.html; }location /proxy/ {proxy_pass http://192.168.1.5:8090/; } }访问http://192.168.1.23/proxy/就会被代理到http://192.168.1.5:8090/, 浏览器的url是http://192.168.1.23/proxy/不变，目标机器上...

80-nginx_http_proxy,upstream,stream模块简析【图】

一. ngx_http_proxy_module模块：模块功能: 为后端httpd服务做反向代理, 并且与Httpd 之间使用http进行通信 1、proxy_pass URL; Context: location, if in location, limit_except 当root 与proxy_pass 同时存在是,proxy 优先级更高 ------------------------------------------------------------------------------------------ A:注意：proxy_pass后面的路径不带uri时，...

【 Nginx 】proxy_cache 模块的使用记录【代码】

部署环境：nginx + tomcat 同一台服务器。　　通过nginx反向代理tomcat。　　配置如下：user www www; worker_processes auto;error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info;pid logs/nginx.pid;worker_rlimit_nofile 65535;events {use epoll;multi_accept on;worker_connections 2048; }http {server_tokens off;include mime.types;default_type applic...

[nginx] 设置proxy到upstream的长连接【代码】【图】

前言1. 如下内容将讨论nginx做proxy代理client访问http server的过程。2. 这里的长连接是指keepalive，指的是http的keepalive，区别与tcp的keepalive。问题框架从client经过作为proxy的nginx访问http server时，涉及到2条连接，5个组件。两条连接为，client到proxy，proxy到server。我们在这里更关心的是，如何让后边的连接为长连接。五个组件为，client，nginx server， nginx proxy module， nginx upstream module， http serve...

【nginx】负载均衡和proxy的配置【代码】【图】

简介使用upstream模块实现nginx负载均衡使用nginx_upstream_check_module模块实现后端服务器的健康检查使用nginx-sticky-module扩展模块实现Cookie会话黏贴（session-sticky效果）使用proxy模块实现静态文件缓存使用ngx_cache_purge实现更强大的缓存清除功能1. nginx-sticky-module 这个模块的作用是通过cookie的方式将来自同一个客户端（浏览器）的请求发送到同一个后端服务器上处理，这样一定程度上可以解决多个backend servers的...

nginx_proxy多虚拟主机解决方案【代码】【图】

背景650) this.width=650;" src="/upload/getfiles/default/2022/11/10/20221110042357892.jpg" title="lb.png" />要求不考虑session会话保持通过域名来访问不同的虚拟主机。nginx_proxy配置[root@mysql conf]# cat nginx.conf worker_processes 1; events { worker_connections 1024; } http { include mime.types; default_type application/octet-stream; sendfile on; keepalive_timeout ...

nginx proxy X-Forwarded-For【代码】

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 在nginx配置中,严谨一点来说这配置使用在作为代理的nginx中。通过名字就知道，X-Forwarded-For 是一个扩展头。HTTP/1.1（RFC 2616）协议并没有对它的定义，它最开始是由 Squid 这个缓存代理软件引入，用来表示 HTTP 请求端真实 IP，现在已经成为事实上的标准，被各大 HTTP 代理、负载均衡等转发服务广泛使用，并被写入 RFC 7239 （Forwarded HTTP Extension）标准之...

Nginx Proxy timeout排错【代码】

一、环境当前的环境为nginx作为前端反向代理，upstream为两台tomcat。二、原因由于最近项目属于初期阶段，平日加班也比较多，刚好碰到一天没有什么问题的时间，我早早的收拾装备开心的坐上了地铁奔向家里。此时，听着音乐的我快乐的坐在地铁上，突然音乐戛然而止，响起了来电的铃音。一种不好的预感油然而生，看来是有问题了。于是乎我拿出电话看到了我们老大的名字闪现在手机屏幕上，深呼一口气，接起电话。就听见我们老大说...

记录一个nginx的proxy_pass【代码】

server {listen 80;server_name www.hw801.com;server_name_in_redirect off;access_log /home/logs/nginx/www.hw801.com/access_log main;error_log /home/logs/nginx/www.hw801.com/error_log;log_not_found on;location / {proxy_read_timeout 300;proxy_connect_timeout 300;proxy_redirect off;proxy_http_version 1.1;proxy_pass http://10.10.10.12;proxy_set_header Host $host;pr...

NGINX - 最热教程

ubuntu如何将 nginx 文档本地化(离线安...nginx 后台运行|查看|杀死进程 mac下安装magento2+nginx配置访问虚拟机下Linux安装好Nginx后，宿主机无...Nginx在windows下的安装、运行，以及配...nginx+ngx_lua安装测试 Nginx配置Restful风格url Linux下创建nginx脚本-start、stop、re...Nginx服务器中的GZip配置参数的解析安装配置php-fpm来搭建Nginx+PHP的生产...

首页 / NGINX / 通过 nginx-proxy 实现自动反向代理和 HTTPS

通过 nginx-proxy 实现自动反向代理和 HTTPS

内容导读

内容图文

系列大纲

集成 Portainer

集成 nginx-proxy

添加 docker-compose.prod.yml

添加 docker-compose.dev.yml

执行 launch.prod.ps1 脚本

配置 Let's Encrypt

内容总结

内容备注

内容手机端

【通过 nginx-proxy 实现自动反向代理和 HTTPS】教程文章相关的互联网学习教程文章

nginx proxy获取用户真实ip

nginx proxy_set_header设置、自定义header

nginx 负载均衡proxy 配置

nginx proxy_pass后的url加不加/的区别

nginx 之proxy_pass【代码】

nginx 配置root,alias,proxy

nginx location proxy pass【代码】

80-nginx_http_proxy,upstream,stream模块简析【图】

【 Nginx 】proxy_cache 模块的使用记录【代码】

[nginx] 设置proxy到upstream的长连接【代码】【图】

【nginx】负载均衡和proxy的配置【代码】【图】

nginx_proxy多虚拟主机解决方案【代码】【图】

nginx proxy X-Forwarded-For【代码】

Nginx Proxy timeout排错【代码】

记录一个nginx的proxy_pass【代码】

NGINX - 相关标签

HTTPS - 相关标签

自动 - 相关标签

NGINX - 最新教程

NGINX - 最热教程