容器docker部署nginx

容器时相互隔离的，docker启动的nginx是容器内的服务，不影响我原先服务器上的nginx服务，小伙伴们可大胆尝试

本篇实在linux环境下操作的，主要目的是夺人眼目，对使用Docker部署服务尝鲜，先体会一下Docker的便捷之处。

1、下载nginx镜像

1. docker pull nginx


2、查看下载的镜像

1. docker ps


3、启动nginx镜像

1. docker run -d --name nginx01 -p 3344:80 nginx（镜像名或者镜像id）


4、查看启动的nginx

1. docker ps


5、访问启动的nginx

在云服务器内使用 curl 测试访问

1. curl localhost:3344


5.1、linux开放防火墙端口

firewall-cmd位于firewalld包中

systemctl位于systemd包中

安装防火墙工具：

1. yum install firewalld systemd -y


常用命令：

1. # 查看firewall(防火墙)服务状态

2. systemctl status firewalld
4. #开启防火墙

5. systemctl start firewalld
7. #重启防火墙

8. service firewalld  restart
10. #关闭防火墙

11. service firewalld  stop
13. #查看防火墙规则

14. firewall-cmd --list-all　　 　　#查看全部信息

15. firewall-cmd --list-ports 　　  #只看端口信息
17. #添加防火墙开放端口

18. firewall-cmd --add-port=8001/tcp --permanent

19. or

20. firewall-cmd --zone=public--add-port=8080/tcp --permanent

21. 命令含义:

22. 　　--zone 　　　　　　　　 #作用域（public标识公共的）

23. 　　--add-port=80/tcp 　　#添加端口， 格式为:端口/通讯协议

24. 　　--permanent 　　　　　　#永久生效，没有此参数重启后失效
26. # 不要忘记reload！

27. firewall-cmd --reload


5.2、阿里云服务器需要配置安全组规则

配置完之后就可以在浏览器访问公网ip+3344端口号查看了

5.3、原理

端口暴露，linux端口映射到容器端口

0.0.0.0:3344->80/tcp

6.进入nginx容器

1. docker exec-it 0a7ebd6bc291/bin/bash

2. root@0a7ebd6bc291:/# ls

3. bin  boot  dev docker-entrypoint.d  docker-entrypoint.sh  etc home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var

4. root@0a7ebd6bc291:/# whereis nginx

5. nginx:/usr/sbin/nginx /usr/lib/nginx /etc/nginx /usr/share/nginx

6. root@0a7ebd6bc291:/# cd /etc/nginx/

7. root@0a7ebd6bc291:/etc/nginx# ls

8. conf.d fastcgi_params mime.types  modules  nginx.conf  scgi_params  uwsgi_params

9. root@0a7ebd6bc291:/etc/nginx#

问题探索

每次改动nginx配置，都需要进入容器内部修改，十分麻烦，能否在容器外部提供一个映射路径，达到修改配置文件，容器内部就会自动修改？

数据卷技术

nginx.conf配置文件，注意Nginx默认是后台运行的，但Docker需要其在前台运行，否则直接退出容器。配置文件中添加daemon off;关闭后台运行。可以通过Dockerfile配置CMD命令实现