Docker部署Nginx 及Nginx的基本使用最佳實踐
更新時間：2025年04月24日 15:40:12 作者：Kwan的解憂雜貨鋪@新空間
Nginx是一個高性能的HTTP和反向代理服務(wù)器,廣泛應(yīng)用于Web服務(wù)、負載均衡和靜態(tài)資源托管等領(lǐng)域,這篇文章主要介紹了Docker部署Nginx 以及Nginx的基本使用,需要的朋友可以參考下
容器化技術(shù)正在徹底改變現(xiàn)代應(yīng)用的部署方式，而 Docker 作為這一領(lǐng)域的先驅(qū)，為開發(fā)者提供了快速構(gòu)建、交付和運行應(yīng)用的能力。
一、環(huán)境準備與基礎(chǔ)概念
1.1 Docker 核心優(yōu)勢
Docker 通過以下特性顯著提升部署效率：
- 環(huán)境一致性：鏡像封裝了應(yīng)用及其依賴，消除"在我機器上能運行"的問題
- 資源隔離：基于 Linux 命名空間和 cgroups 技術(shù)實現(xiàn)進程與資源隔離
- 快速部署：鏡像分層機制和共享基礎(chǔ)層大幅提升部署速度
- 版本控制：支持鏡像版本管理和快速回滾
1.2 安裝 Docker 引擎
在 Ubuntu 22.04 LTS 上安裝最新社區(qū)版：
sudo apt update sudo apt install apt-transport-https ca-certificates curl software-properties-common curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null sudo apt update sudo apt install docker-ce docker-ce-cli containerd.io
驗證安裝：
sudo docker --version sudo systemctl status docker
二、Nginx 容器化部署實戰(zhàn)
2.1 鏡像獲取與驗證
從 Docker Hub 拉取官方鏡像：
docker pull nginx:1.23-alpine
選擇 Alpine 版本的優(yōu)勢：
- 基于輕量級 Alpine Linux（約 5MB）
- 默認包含常用模塊：gzip、SSL、realip 等
- 遵循安全最佳實踐，最小化攻擊面
查看鏡像詳情：
docker image inspect nginx:1.23-alpine | jq '.[0].Config.ExposedPorts'
2.2 基礎(chǔ)運行與驗證
啟動臨時容器：
docker run --rm -d -p 8080:80 --name nginx-test nginx:1.23-alpine
參數(shù)解析：
--rm：容器停止后自動刪除-d：后臺守護進程模式-p：端口映射（宿主機端口:容器端口）--name：指定容器名稱
訪問驗證：
curl -I http://localhost:8080 # 預期輸出：HTTP/1.1 200 OK
2.3 持久化數(shù)據(jù)管理
創(chuàng)建數(shù)據(jù)目錄結(jié)構(gòu)：
mkdir -p ~/nginx-docker/{conf,html,logs}獲取默認配置：
docker run --rm nginx:1.23-alpine cat /etc/nginx/nginx.conf > ~/nginx-docker/conf/nginx.conf
自定義配置文件示例（~/nginx-docker/conf/conf.d/app.conf）：
server {
listen 80;
server_name localhost;
location / {
root /usr/share/nginx/html;
index index.html;
try_files $uri $uri/ =404;
}
access_log /var/log/nginx/access.log main;
error_log /var/log/nginx/error.log warn;
}2.4 完整部署命令
docker run -d \ --name production-nginx \ -p 80:80 \ -p 443:443 \ -v ~/nginx-docker/html:/usr/share/nginx/html \ -v ~/nginx-docker/conf:/etc/nginx \ -v ~/nginx-docker/logs:/var/log/nginx \ --restart unless-stopped \ nginx:1.23-alpine
掛載點說明：
- html 目錄：存放靜態(tài)資源文件（支持熱更新）
- conf 目錄：包含 nginx.conf 和 conf.d 子目錄
- logs 目錄：持久化訪問日志和錯誤日志
三、高級配置技巧
3.1 環(huán)境變量配置
通過-e參數(shù)注入配置：
docker run -d \ -e NGINX_ENVSUBST_TEMPLATE_DIR=/etc/nginx/templates \ -e NGINX_HOST=example.com \ -e NGINX_PORT=8080 \ nginx:1.23-alpine
模板文件示例（/etc/nginx/templates/default.conf.template）：
server {
listen ${NGINX_PORT};
server_name ${NGINX_HOST};
# 其他配置...
}3.2 性能調(diào)優(yōu)參數(shù)
docker run -d \ --ulimit nofile=65536:65536 \ --sysctl net.core.somaxconn=4096 \ --memory="512m" \ --cpus="1.5" \ nginx:1.23-alpine
3.3 健康檢查配置
Dockerfile 內(nèi)置健康檢查：
HEALTHCHECK --interval=30s --timeout=3s \ CMD curl -f http://localhost/ || exit 1
查看健康狀態(tài)：
docker inspect --format='{{json .State.Health}}' container_name四、安全最佳實踐
4.1 用戶權(quán)限控制
避免使用 root 運行：
docker run -d \ --user 1000:1000 \ -v /path/to/certs:/etc/nginx/certs:ro \ nginx:1.23-alpine
4.2 網(wǎng)絡(luò)安全配置
限制網(wǎng)絡(luò)訪問：
docker network create nginx-net docker run -d \ --network nginx-net \ --security-opt no-new-privileges \ --cap-drop ALL \ --cap-add NET_BIND_SERVICE \ nginx:1.23-alpine
4.3 鏡像安全掃描
定期檢查漏洞：
docker scan nginx:1.23-alpine
五、故障排查與維護
5.1 日志分析技巧
實時查看日志：
docker logs -f --tail 100 production-nginx
過濾錯誤日志：
docker exec production-nginx grep error /var/log/nginx/error.log
5.2 容器調(diào)試方法
進入容器 shell：
docker exec -it production-nginx sh
檢查配置文件：
docker exec production-nginx nginx -t
5.3 常見問題解決方案
| 問題現(xiàn)象 | 排查步驟 | 解決方案 |
| --------------- | --------------------------------------------- | -------------------------- | --------------------- |
| 403 Forbidden | 1. 檢查掛載目錄權(quán)限
2. 確認 index 文件存在 | 設(shè)置chmod -R 755 html |
| 502 Bad Gateway | 1. 檢查后端服務(wù)狀態(tài)
2. 查看代理配置 | 驗證 upstream 服務(wù)器可達性 |
| 地址已被占用 | 查看端口沖突情況 | 使用netstat -tulnp | grep :80查找沖突進程 |
六、生產(chǎn)環(huán)境部署建議
- 使用 Docker Compose：通過 YAML 文件管理多容器應(yīng)用
- 配置 TLS 證書：使用 Let’s Encrypt 自動續(xù)期證書
- 設(shè)置資源限制：防止單個容器耗盡系統(tǒng)資源
- 啟用日志輪轉(zhuǎn)：使用 logrotate 管理容器日志
- 實施監(jiān)控告警：集成 Prometheus+Grafana 監(jiān)控體系
到此這篇關(guān)于Docker部署Nginx 及Nginx的基本使用最佳實踐的文章就介紹到這了,更多相關(guān)docker nginx部署內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
這篇文章主要介紹了Docker和鏡像的操作方法,本文給大家介紹的非常詳細，對大家的學習或工作具有一定的參考借鑒價值，需要的朋友可以參考下2021-03-03
Docker創(chuàng)建openresty容器的實現(xiàn)步驟
OpenResty可以用來構(gòu)建高性能的Web應(yīng)用和服務(wù),本文主要介紹了Docker創(chuàng)建openresty容器的實現(xiàn)步驟,文中通過示例代碼介紹的非常詳細,需要的朋友們下面隨著小編來一起學習學習吧2024-03-03
部署K3s集群需關(guān)閉防火墻/SELinux,安裝Docker,配置主機解析與主機名,上傳安裝包,主節(jié)點安裝后調(diào)整nodeport范圍并生成Token,節(jié)點加入集群后將身份改為Worker,最終驗證集群狀態(tài)2025-09-09
為了安全考慮,我們一般會設(shè)置反向代理,用來屏蔽應(yīng)用程序真實的IP和端口號,本文主要介紹了Docker中Nginx反向代理的實現(xiàn)步驟,具有一定的參考價值,感興趣的可以了解一下2024-03-03
本文主要介紹了詳解java項目打包docker鏡像的幾種方式，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2023-01-01
docker利用selenium+testng實現(xiàn)web自動化的方法
這篇文章主要給大家介紹了關(guān)于docker利用selenium+testng實現(xiàn)web自動化的相關(guān)資料，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習吧2018-10-10
Docker中,使用docker load加載本地.tar鏡像,再通過docker run運行,注意名稱可能不同,需用docker images確認,確保文件完整及標簽正確2025-09-09
解決docker數(shù)據(jù)文件過大導致根磁盤滿的問題
本篇文章主要介紹了解決docker數(shù)據(jù)文件過大導致根磁盤滿的問題，具有一定的參考價值，感興趣的小伙伴們可以參考一下。2017-04-04
Docker?是一種流行的開源容器化平臺,它能夠?qū)?yīng)用程序及其依賴打包進輕量級、可移植的容器中運行,這篇文章主要介紹了Linux系統(tǒng)下Docker安裝部署完全流程使用指南,需要的朋友可以參考下2026-04-04
這篇文章主要介紹了docker私有倉庫的搭建和使用詳解，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2018-10-10