Wie verwende ich den Nginx-Proxyserver in Docker, um Webdienste zu sichern?

Wie verwende ich den Nginx-Proxyserver in Docker, um Webdienste zu sichern?

Mit der rasanten Entwicklung des Internets wird der Einsatz von Webanwendungen immer wichtiger und auch die Sicherheit der Anwendungen muss berücksichtigt werden. Nginx ist ein leistungsstarker Webserver und Reverse-Proxy-Server, der leistungsstarke Funktionen zum Schutz der Sicherheit von Webdiensten bietet. Docker ist ein Open-Source-Projekt, das häufig bei der Containerbereitstellung verwendet wird. Durch die Kombination beider kann die Sicherheit von Webanwendungen besser geschützt werden.

In diesem Artikel wird anhand von Codebeispielen erläutert, wie Sie den Nginx-Proxyserver in Docker verwenden, um die Sicherheit von Webdiensten zu schützen.

Schritt 1: Docker und Docker Compose installieren
Bevor Sie beginnen, müssen Sie zunächst Docker und Docker Compose installieren. Auf Linux-Systemen können Sie Docker mit dem folgenden Befehl installieren:

sudo apt-get update
sudo apt-get install docker.io

Dann installieren Sie Docker Compose:

sudo apt-get install docker-compose

Schritt 2: Erstellen Sie einen Docker-Container
Bevor Sie den Nginx-Proxyserver verwenden, müssen Sie einen Docker-Container erstellen, um das Web auszuführen Service. Hier ist ein einfaches Node.js-Anwendungsbeispiel:

const express = require('express');
const app = express();

app.get('/', (req, res) => {
  res.send('Hello, World!');
});

app.listen(3000, () => {
  console.log('Server is running on port 3000');
});

Speichern Sie den obigen Code als app.js. app.js。

然后，创建一个名为Dockerfile的文件，用于构建Docker镜像：

FROM node:12

WORKDIR /app

COPY package.json .

RUN npm install

COPY . .

EXPOSE 3000

CMD ["node", "app.js"]

在同级目录下执行以下命令构建Docker镜像：

docker build -t webapp .

然后创建一个名为docker-compose.yml的文件，用于定义Docker容器和Nginx代理服务器的配置：

version: '3'

services:
  web:
    build:
      context: .
      dockerfile: Dockerfile
    ports:
      - 3000
    networks:
      - proxy

  proxy:
    image: nginx
    volumes:
      - ./nginx.conf:/etc/nginx/nginx.conf
    ports:
      - 80:80
    networks:
      - proxy

networks:
  proxy:

在同级目录下执行以下命令启动Docker容器和Nginx代理服务器：

docker-compose up -d

步骤3：配置Nginx代理服务器
现在，需要配置Nginx代理服务器来将所有的请求转发到Docker容器中运行的Web服务。创建一个名为nginx.conf的文件，用于配置Nginx代理服务器：

worker_processes 1;

events {
  worker_connections 1024;
}

http {
  upstream webapp {
    server web:3000;
  }

  server {
    listen 80;

    location / {
      proxy_pass http://webapp;
      proxy_set_header Host $host;
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
  }
}

保存文件后重启Docker容器和Nginx代理服务器：

docker-compose restart

步骤4：测试配置是否生效
现在，可以通过访问http://localhost来测试是否成功配置了Nginx代理服务器。如果一切正常，你应该能够看到Hello, World!

rrreee

rrreee

rrreee
• Führen Sie den folgenden Befehl im selben Verzeichnis aus, um den Docker-Container und den Nginx-Proxyserver zu starten:
rrreee
• Schritt 3: Konfigurieren Sie den Nginx-Proxyserver
Jetzt müssen Sie den Nginx-Proxyserver so konfigurieren, dass er alle Anfragen an den Webdienst weiterleitet, der im Docker-Container ausgeführt wird. Erstellen Sie eine Datei mit dem Namen nginx.conf, um den Nginx-Proxyserver zu konfigurieren:
• rrreee
Starten Sie den Docker-Container und den Nginx-Proxyserver neu, nachdem Sie die Datei gespeichert haben:

Schritt 4: Testen Sie, ob die Konfiguration wirksam wird

Das obige ist der detaillierte Inhalt vonWie verwende ich den Nginx-Proxyserver in Docker, um Webdienste zu sichern?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!