Docker Web 服务于应用-Nginx

2023-10-18

字数统计: 1.2k字 | 阅读时长≈ 5分

参考文章：[Docker 技术入门与实战]

Nginx 简介

Nginx 是一款功能强大的开源反向代理服务器，支持 HTTP，HTTPS，SMTP，POP3，IMAP 等协议。它也可以作为负载均衡器，HTTP 缓存或 Web 服务器。Nginx 一开始就专注于高并发和高性能的应用场景。它使用类 BSD 开源协议，支持 Linux，BSD，Mac，Solaris，AIX 等类 Unix 系统，同时也支有 Windows 上的移植版本。

Nginx 特性如下：

热部署：采用 master 管理进程与 worker 工作进程的分离设计，支持热部署。在不断服务的前提下，可以直接升级版本。也可以在不停止服务的情况下修改配置文件，更换日志文件等。
高并发连接：Nginx 可以轻松支持超过 100k 的并发，理论上支持的并发连接上限取决于机器内存。
低内存消耗：在一般的情况下，10k 个非活跃的 HTTP Keep-Alive 连接在 Nginx 中仅消耗 2.5MB 的内存，这也是 Nginx 支持高并发连接的基础。
响应快：在正常情况下，单次请求会得到更快的响应。在高峰期，Nginx 可以比其他的 Web 服务器更快地响应请求。
高可靠性：Nginx 是一个高可靠性的 Web 服务器，这也是用户为什么选择 Nginx 的基本条件，现在很多的网站都在使用 Nginx，足以说明 Nginx 的可靠性。

使用 Docker Hub 镜像

用户可以使用 docker run 指令直接运行官方 Nginx 镜像：

1 2	$ docker run -d -p 80:80 --name webserver nginx 89de5e5f77296dc670ff8192a8b81f3cfbe5326d9bda454afef36932530b1f21

然后使用 docker ps 指令查看当前运行的容器：

1
2
3

$ docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                NAMES
89de5e5f7729        nginx               "/docker-entrypoint.…"   20 seconds ago      Up 19 seconds       0.0.0.0:80->80/tcp   webserver

目前 Nginx 容器已经在 0.0.0.0:80 端口上，此时可以打开浏览器访问此地址，就可以看到 Nginx 输出的页面。
1.9 版本后的镜像支持 debug 模式，镜像包含 nginx-debug，可以支持更丰富的 log 信息：

1	docker run --name my-nginx -v /host/path/nginx.conf:/etc/nginx/nginx.conf:ro -d nginx nginx-debug -g 'daemon off;'

相应的 docker-compose.yml 配置如下：

web:
  image: nginx
  volumes:
    - ./nginx.conf:/etc/nginx/nginx.conf:ro
  command: [nginx-debug, 'g', 'daemon off;']

使用 Dockerfile 自定义镜像

首先，新建 index.html 文件

<html>
  <title>Test</title>
  <body>
    <div>Hello World</div>
  </body>
</html>

新建 Dockerfile 文件，内容如下：

# 设置继承自创建的 sshd-ubuntu 镜像
FROM sshd-ubuntu:dockerfile

# 设置创建者信息
MAINTAINER lonely <2350585113@qq.com>

# 安装 nginx，设置 nginx 以非 daemon 方式启动
RUN apt-get update \
    && apt-get install -y tzdata nginx \
    && rm -rf /var/lib/apt/lists/* \
    && echo "\ndaemon off;" >> /etc/nginx/nginx.conf \
    && chown -R www-data:www-data /var/lib/nginx

# 配置时区
RUN echo "Asia/Shanghai" > /etc/timezone \
    && dpkg-reconfigure -f noninteractive tzdata

# 添加用户脚本，并设置权限
ADD run.sh /run.sh
RUN chmod 755 /*.sh

# 定义可以被挂载的目录，分别是虚拟主机的挂载目录，证书目录，配置目录，和日志目录
VOLUME ["/etc/nginx/sites-enabled", "/etc/nginx/certs", "/etc/nginx/conf.d", "/var/log/nginx"]

# 定义工作目录
WORKDIR /etc/nginx

# 定义输出命令
CMD ["/run.sh"]

# 定义端口
EXPOSE 80
EXPOSE 443

查看 run.sh 脚本文件内容

$ cat run.sh 
#!bin/bash
/usr/sbin/sshd &
/usr/sbin/nginx

创建镜像

1	docker build -t nginx:stable .

测试，启动容器，查看内部的 80 端口被映射到本地的 32774 端口：

$ docker run -d -P nginx:stable 
ec0c2c11466dc956fa452e3f3a8acc5bbd56d08f58140348ab3bb719699d5156

$ docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                                                                  NAMES
ec0c2c11466d        nginx:stable        "/run.sh"                3 seconds ago       Up 3 seconds        0.0.0.0:32775->22/tcp, 0.0.0.0:32774->80/tcp, 0.0.0.0:32773->443/tcp   gallant_cannon

访问本地的 32773 端口：

1	curl 127.0.0.1:32774

再次看到 Nginx 的欢迎页面，说明 Nginx 已经正常启动了。

参数优化

为了能充分发挥 Nginx 的性能，用户可对系统内核参数做一些调整。下面是一份常见的适合运行 Nginx 服务器的内核优化参数：

net.ipv4.ip_forward = 0
net.ipv4.conf.default.rp_filter = 1
net.ipv4.conf.default.accept_source_route = 0
kernel.sysrq = 0
kernel.core_uses_pid = 1
net.ipv4.tcp_syncookies = 1
kernel.ms-nb = 65536
kernel.ms-ax = 65536
kernel.shmmax = 68719476736
kernel.shmall = 4294967296
net.ipv4.tcp_max_tw_buckets = 6000
net.ipv4.tcp_sack = 1
net.ipv4.tcp_window_scaling = 1
net.ipv4.tcp_rmem = 4096 87380 4194304
net.ipv4.tcp_wmem = 4096 16384 4194304
net.core.wmem_default = 8388608
net.core.rmem_default = 8388608
net.core.wmem_max = 16777216
net.core.rmem_max = 16777216
net.core.netdev_max_backlog = 262144
net.core.somaxconn = 262144
net.ipv4.tcp_max_orphans = 3276800
net.ipv4.tcp_max_syn_backlog = 262144
net.ipv4.tcp_timestamps = 0
net.ipv4.tcp_synack_retries = 1
net.ipv4.tcp_syn_retries = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_mem = 94500000 915000000 927000000
net.ipv4.tcp_fin_timeout = 1
net.ipv4.tcp_keepalive_time = 30
net.ipv4.ip_local_port_range = 1024 65000

Nginx 相关资源

Nginx 的相关资源如下：

Nginx 官网：https://www.nginx.com
Nginx 官方仓库：https://github.com/nginx/nginx
Nginx 官方镜像：https://hub.docker.com/_/nginx
Nginx 官方镜像仓库： https://github.com/nginxinc/docker-nginx