Docker容器中部署nginx服务的方案

容器是相互隔离的，docker启动的nginx是容器内的服务，不影响我原先服务器上的nginx服务，小伙伴们可大胆尝试。

本篇实在linux环境下操作的，主要目的是对使用Docker部署服务尝鲜，先体会一下Docker的便捷之处。

1、首先下载nginx镜像

docker pull nginx

2、查看下载的镜像

docker ps

3、启动nginx镜像

docker run -d --name nginx01 -p 3344:80 nginx（镜像名或者镜像id）

4、查看启动的nginx

docker ps

5、访问启动的nginx

在云服务器内使用 curl 测试访问

curl localhost:3344

5.1、Linux开放防火墙端口

firewall-cmd位于firewalld包中

systemctl位于systemd包中

安装防火墙工具：

yum install firewalld systemd -y

常用命令

# 查看firewall(防火墙)服务状态
systemctl status firewalld

#开启防火墙
systemctl start firewalld

#重启防火墙
service firewalld  restart

#关闭防火墙
service firewalld  stop

#查看防火墙规则
firewall-cmd --list-all　　 　　#查看全部信息
firewall-cmd --list-ports 　　  #只看端口信息

#添加防火墙开放端口
firewall-cmd --add-port=8001/tcp --permanent
or
firewall-cmd --zone=public --add-port=8080/tcp --permanent
命令含义:
　　--zone 　　　　　　　　 #作用域（public标识公共的）
　　--add-port=80/tcp 　　#添加端口， 格式为:端口/通讯协议
　　--permanent 　　　　　　#永久生效，没有此参数重启后失效
  
# 不要忘记reload！
firewall-cmd --reload

5.2、阿里云服务器需要配置安全组规则

也就是放行所用到的端口，如果测试用的话可以全部打开，配置完之后就可以在浏览器访问公网ip+3344端口号查看了

5.3、原理

端口 暴露，linux端口映射到容器端口

0.0.0.0:3344->80/tcp

6、进入Nginx容器

docker exec -it 0a7ebd6bc291 /bin/bash
root@0a7ebd6bc291:/# ls
bin  boot  dev	docker-entrypoint.d  docker-entrypoint.sh  etc	home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var
root@0a7ebd6bc291:/# whereis nginx
nginx: /usr/sbin/nginx /usr/lib/nginx /etc/nginx /usr/share/nginx
root@0a7ebd6bc291:/# cd /etc/nginx/
root@0a7ebd6bc291:/etc/nginx# ls
conf.d	fastcgi_params	mime.types  modules  nginx.conf  scgi_params  uwsgi_params
root@0a7ebd6bc291:/etc/nginx#

问题探索

每次改动nginx配置，都需要进入容器内部修改，十分麻烦，能否在容器外部提供一个映射路径，达到修改配置文件，容器内部就会自动修改？

数据卷技术

nginx.conf配置文件，注意Nginx默认是后台运行的，但Docker需要其在前台运行，否则直接退出容器。配置文件中添加daemon off;关闭后台运行。可以通过Dockerfile配置CMD命令实现