目錄
- 一、前言
- 二、運行Nginx容器
- 1、獲取Nginx鏡像
- 2、運行Nginx容器
- 三、運行ASP.NET Core應(yīng)用程序
- 1、構(gòu)建ASP.NET Core應(yīng)用程序鏡像
- 2、運行應(yīng)用容器
- 三、設(shè)置反向代理
一、前言
我們知道,為了安全考慮,我們一般會設(shè)置反向代理,用來屏蔽應(yīng)用程序真實的IP和端口號。在Linux系統(tǒng)上最常用的反向代理就是Nginx。本篇文章中,我們會通過Docker容器分別運行一個Nginx容器和一個ASP.NET Core應(yīng)用程序的容器,然后設(shè)置反向代理。
二、運行Nginx容器
1、獲取Nginx鏡像
要運行容器,首先需要有相應(yīng)的鏡像,使用下面的命令拉取NGINX鏡像:
docker pull nginx
如圖所示
2、運行Nginx容器
獲取Nginx鏡像之后,我們就可以根據(jù)鏡像來運行容器
docker run --name=nginx -d -p 4030:80 nginx
上面命令的解釋如下:
- –name:設(shè)置容器的名稱。
- -d:表示在后臺運行容器。
- -p:指定端口映射。4030是宿主機的端口,80是Nginx容器內(nèi)部的端口。
- nginx:表示根據(jù)nginx鏡像運行容器。
如圖所示
然后在瀏覽器里面訪問:
出現(xiàn)上面的截圖,就說明Nginx容器運行成功。
三、運行ASP.NET Core應(yīng)用程序
1、構(gòu)建ASP.NET Core應(yīng)用程序鏡像
我們在宿主機上面創(chuàng)建一個demo目錄,然后在創(chuàng)建一個ReverseProxy目錄,把發(fā)布后的項目上傳到ReverseProxy目錄下面
上傳項目后的目錄結(jié)構(gòu)
然后我們使用下面的命令創(chuàng)建鏡像
docker build -t reverseproxy .
上面命令的解釋:
- -t:表示給鏡像起一個名字。
上面命令最后英文狀態(tài)的"."不能省略,表示在當(dāng)前目錄中查找Dockerfile文件。
執(zhí)行過程如下圖所示
執(zhí)行完成以后,我們就可以看到剛才創(chuàng)建的鏡像了
2、運行應(yīng)用容器
創(chuàng)建完鏡像以后運行容器
docker run --name=reverseproxy -d -p 9020:80 reverseproxy
這里使用宿主機的9020端口映射到容器內(nèi)的80端口。
如圖所示
從上圖中我們可以看到容器已經(jīng)在運行了,我們在瀏覽器里面訪問,驗證容器是否運行成功
出現(xiàn)上圖所示的結(jié)果,表明容器運行成功。
三、設(shè)置反向代理
在上面的步驟中,我們分別運行了nginx容器和ASP.NET Core應(yīng)用程序的容器,并且都可以在瀏覽器里面訪問,下面我們來設(shè)置反向代理。
反向代理實現(xiàn)如下的效果:在瀏覽器里面訪問4030端口的時候跳轉(zhuǎn)到9020端口,瀏覽器顯示ASP.NET Core應(yīng)用程序。
配置反向代理,我們需要修改Nginx的配置文件。在Nginx的配置文件里面設(shè)置反向代理的HTTP地址。
要修改Nginx的配置文件,首先需要進入Nginx容器里面,使用下面的命令進入容器里面
docker exec -it nginx /bin/bash
上面命令的解釋說明:
- -it:表示分配一個偽終端。
- nginx:表示容器的名稱,這里也可以使用容器ID。
- /bin/bash:表示對容器執(zhí)行bash操作。
執(zhí)行過程如圖所示
上面的截圖中,我們使用ls查看,發(fā)現(xiàn)里面其實就是一個Linux操作系統(tǒng)。
Nginx默認會安裝在etc目錄下面
然后進入nginx目錄
我們看到了nginx.conf配置文件,需要在這個配置文件里面設(shè)置反向代理。我們使用vim命令編輯nginx.conf文件:
我們看最后紅框里面的內(nèi)容,表示使用的是conf.d目錄下面的conf文件進行配置。我們進入conf.d目錄下面,然后編輯default.conf文件。
要配置反向代理,我們首先需要知道要代理的程序的IP地址,所以在修改配置之前,我們首先需要獲取reverseproxy容器的IP地址。
docker inspect 容器名稱
如圖所示
我們會看到很多信息,這里只需要關(guān)注最后的網(wǎng)絡(luò)配置信息即可
獲取到了容器的IP地址以后,我們就可以配置反向代理了。default.conf文件
因為容器是內(nèi)部訪問,所以設(shè)置的端口是80,而不是運行容器時設(shè)置的9020端口。修改完成之后保存退出。
我們可以使用下面的命令檢查一下修改后的配置文件是否有錯:
nginx -t
如圖所示
如果修改的配置文件沒有錯誤,則退出容器。如果修改的配置文件有錯誤,要改正錯誤,然后退出容器。
由于我們修改了配置,所以需要重新運行容器,以便配置生效。
然后我們在瀏覽器里面訪問4030端口
可以看到頁面被代理到了9020端口顯示的內(nèi)容。這樣就實現(xiàn)了反向代理。
到此這篇關(guān)于Docker容器下運行Nginx并實現(xiàn)反向代理的文章就介紹到這了。希望對大家的學(xué)習(xí)有所幫助,也希望大家多多支持。