企业官网建设流程全解析

1. 为什么选择Docker部署Nginx？

十年前我第一次接触Nginx时，还是用源码编译的方式在服务器上安装。当时为了处理各种依赖关系，整整折腾了两天。现在用Docker部署Nginx，整个过程只需要5分钟。这不是魔法，而是容器化技术带来的真实效率提升。

Docker部署Nginx的核心优势在于环境隔离。想象一下，你的服务器上同时运行着Python 3.6和Python 3.10的项目，用传统方式部署Nginx时，端口冲突、依赖冲突等问题会让你抓狂。而使用Docker，每个Nginx实例都运行在独立的容器中，就像住在不同楼层的邻居，互不干扰。

2. 准备工作与环境配置

2.1 Docker环境准备

在开始之前，确保你的系统已经安装了Docker。可以通过以下命令检查：

docker --version

如果没有安装，可以参考官方文档进行安装。我建议使用Docker官方源安装，避免使用系统自带的旧版本。在Ubuntu系统上安装最新版Docker的命令如下：

sudo apt-get update sudo apt-get install docker-ce docker-ce-cli containerd.io

注意：生产环境建议安装特定版本而非最新版，避免潜在的兼容性问题。

2.2 获取Nginx镜像

Docker Hub上有官方维护的Nginx镜像，我们可以直接拉取：

docker pull nginx:latest

如果你需要特定版本，可以指定标签，比如：

docker pull nginx:1.21.6

我建议在生产环境使用固定版本号，而不是latest标签，这样可以确保每次部署的版本一致。

3. 基础部署：快速启动Nginx容器

3.1 最简单的启动方式

运行以下命令启动一个Nginx容器：

docker run --name my-nginx -p 80:80 -d nginx

这个命令做了以下几件事：

• --name my-nginx：给容器命名为my-nginx
• -p 80:80：将宿主机的80端口映射到容器的80端口
• -d：在后台运行容器
• nginx：使用的镜像名称

启动后，访问http://localhost，你应该能看到Nginx的欢迎页面。

3.2 参数详解与优化

在实际生产环境中，我们通常需要更多配置。以下是一个更完整的启动命令：

docker run --name my-nginx \ -p 80:80 \ -p 443:443 \ -v /path/to/nginx.conf:/etc/nginx/nginx.conf \ -v /path/to/html:/usr/share/nginx/html \ -v /path/to/logs:/var/log/nginx \ --restart unless-stopped \ -d nginx:1.21.6

关键参数说明：

• -v：挂载卷，将宿主机的目录映射到容器内
• --restart unless-stopped：容器意外退出时会自动重启
• 指定了具体的Nginx版本

4. 高级配置：自定义Nginx设置

4.1 配置文件管理

Docker中管理Nginx配置文件的最佳实践是使用volume挂载。这样你可以在宿主机上修改配置文件，而无需进入容器。

首先，创建一个基本的nginx.conf文件：

user nginx; worker_processes auto; error_log /var/log/nginx/error.log notice; pid /var/run/nginx.pid; events { worker_connections 1024; } http { include /etc/nginx/mime.types; default_type application/octet-stream; log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; access_log /var/log/nginx/access.log main; sendfile on; keepalive_timeout 65; include /etc/nginx/conf.d/*.conf; }

然后启动容器时挂载这个配置文件：

docker run --name my-nginx \ -v /path/to/nginx.conf:/etc/nginx/nginx.conf \ -p 80:80 \ -d nginx

4.2 多站点配置

对于需要托管多个网站的情况，可以在conf.d目录下为每个站点创建单独的配置文件。例如：

mkdir -p /path/to/conf.d

创建一个站点配置文件/path/to/conf.d/site1.conf：

server { listen 80; server_name site1.example.com; location / { root /usr/share/nginx/html/site1; index index.html index.htm; } }

然后启动容器时挂载整个conf.d目录：

docker run --name my-nginx \ -v /path/to/conf.d:/etc/nginx/conf.d \ -v /path/to/html:/usr/share/nginx/html \ -p 80:80 \ -d nginx

5. 持久化数据与日志管理

5.1 数据持久化

默认情况下，容器停止后，其中的数据会丢失。为了持久化Nginx的网站文件和日志，我们需要使用volume挂载。

建议的目录结构：

/nginx-data ├── conf ├── html └── logs

启动命令示例：

docker run --name my-nginx \ -v /nginx-data/conf:/etc/nginx \ -v /nginx-data/html:/usr/share/nginx/html \ -v /nginx-data/logs:/var/log/nginx \ -p 80:80 \ -d nginx

5.2 日志轮转

对于生产环境，我们需要配置日志轮转。可以在宿主机上设置logrotate：

创建/etc/logrotate.d/nginx文件：

/nginx-data/logs/*.log { daily missingok rotate 14 compress delaycompress notifempty create 0640 www-data www-data sharedscripts postrotate docker exec my-nginx bash -c "if [ -f /var/run/nginx.pid ]; then kill -USR1 `cat /var/run/nginx.pid`; fi" endscript }

6. 网络配置与安全

6.1 自定义网络

建议为Nginx容器创建独立的Docker网络，而不是使用默认的bridge网络：

docker network create nginx-net

然后启动容器时指定网络：

docker run --name my-nginx \ --network nginx-net \ -p 80:80 \ -d nginx

6.2 SSL证书配置

对于HTTPS支持，我们需要挂载SSL证书。假设证书存放在/path/to/certs：

docker run --name my-nginx \ -v /path/to/certs:/etc/nginx/certs \ -v /path/to/nginx.conf:/etc/nginx/nginx.conf \ -p 80:80 \ -p 443:443 \ -d nginx

然后在Nginx配置中添加SSL配置：

server { listen 443 ssl; server_name example.com; ssl_certificate /etc/nginx/certs/example.com.crt; ssl_certificate_key /etc/nginx/certs/example.com.key; location / { root /usr/share/nginx/html; index index.html; } }

7. 容器管理与维护

7.1 常用管理命令

查看运行中的容器：

docker ps

查看容器日志：

docker logs my-nginx

进入容器shell：

docker exec -it my-nginx bash

停止容器：

docker stop my-nginx

启动已停止的容器：

docker start my-nginx

删除容器：

docker rm my-nginx

7.2 配置热重载

修改Nginx配置后，不需要重启容器，只需执行：

docker exec my-nginx nginx -s reload

8. 版本升级与回滚

8.1 升级Nginx版本

升级到新版本的Nginx非常简单：

1. 拉取新版本镜像：

docker pull nginx:1.22.0

2. 停止并删除旧容器：

docker stop my-nginx docker rm my-nginx

3. 用新镜像启动容器（使用相同的配置和挂载）：

docker run --name my-nginx \ -v /nginx-data/conf:/etc/nginx \ -v /nginx-data/html:/usr/share/nginx/html \ -v /nginx-data/logs:/var/log/nginx \ -p 80:80 \ -p 443:443 \ -d nginx:1.22.0

8.2 快速回滚

如果新版本有问题，可以快速回滚到旧版本：

docker stop my-nginx docker rm my-nginx docker run --name my-nginx \ -v /nginx-data/conf:/etc/nginx \ -v /nginx-data/html:/usr/share/nginx/html \ -v /nginx-data/logs:/var/log/nginx \ -p 80:80 \ -p 443:443 \ -d nginx:1.21.6

9. 使用Docker Compose管理

对于更复杂的部署，建议使用Docker Compose。创建一个docker-compose.yml文件：

version: '3' services: nginx: image: nginx:1.21.6 container_name: my-nginx ports: - "80:80" - "443:443" volumes: - /nginx-data/conf:/etc/nginx - /nginx-data/html:/usr/share/nginx/html - /nginx-data/logs:/var/log/nginx restart: unless-stopped networks: - nginx-net networks: nginx-net: driver: bridge

然后运行：

docker-compose up -d

10. 性能优化与监控

10.1 资源限制

为了防止Nginx容器占用过多资源，可以设置资源限制：

docker run --name my-nginx \ --cpus 2 \ --memory 1g \ --memory-swap 1g \ -p 80:80 \ -d nginx

或者在docker-compose.yml中配置：

services: nginx: deploy: resources: limits: cpus: '2' memory: 1G

10.2 监控配置

可以使用Docker自带的统计命令查看容器资源使用情况：

docker stats my-nginx

对于更详细的监控，可以挂载Nginx的stub_status模块：

server { listen 8080; server_name localhost; location /nginx_status { stub_status on; access_log off; allow 127.0.0.1; deny all; } }

11. 常见问题排查

11.1 容器启动失败

如果容器启动后立即退出，可以查看日志：

docker logs my-nginx

常见原因包括：

• 配置文件语法错误
• 端口冲突
• 挂载的目录权限问题

11.2 配置文件不生效

确保：

1. 配置文件已正确挂载
2. 文件路径和权限正确
3. 执行了nginx -s reload或重启了容器

11.3 性能问题

如果遇到性能问题，可以：

1. 增加worker_processes数量
2. 调整worker_connections
3. 检查日志中的错误和警告

12. 生产环境最佳实践

1. 总是使用特定版本标签，而不是latest
2. 为每个环境（开发、测试、生产）使用不同的容器
3. 定期备份挂载卷中的数据
4. 设置适当的资源限制
5. 使用Docker Compose或Kubernetes管理容器
6. 启用日志轮转
7. 定期更新到安全版本

13. 实际案例分享

最近我为一家电商网站部署了Nginx集群，使用了Docker Swarm。配置如下：

1. 3个Nginx容器作为负载均衡器
2. 每个容器限制为2CPU和2GB内存
3. 使用共享存储挂载配置和证书
4. 配置了自动健康检查
5. 使用CI/CD管道实现自动部署

这个配置支持了黑色星期五期间超过100万次的日访问量，期间通过简单增加容器数量轻松应对了流量高峰。