单服务器部署多个域名下的多端口服务,使用docker+nginx的方案

优雅地部署多个项目到一台服务器,并配置多个二级域名

历经一个月,我的域名fizz.ink终于备案成功了。于是开始了新一轮的网站折腾。
折腾的目的是想要学习网站部署的细节以及相关知识,域名解析,一台服务器部署多个二级域名的项目。以及Docker的配置。

我的资源

  • 已备案的域名
  • 一台腾讯云服务器(已安装Docker) 配置4核8G 2M带宽

要部署的服务有这些。

  • fizz.ink 是网站入口,有以下链接
  • gitlab 使用 gitlab.fizz.ink访问
  • rancher 使用 rancher.fizz.ink访问
  • tool 使用 tool.fizz.ink访问
  • node-red 使用 node-red.fizz.ink访问
  • promethus 使用 promethus.fizz.ink访问
  • scratch 使用 scratch.fizz.ink访问
  • jenkins 使用 jenkins.fizz.ink访问
  • grafana 使用 grafana.fizz.ink访问
    首先配置好我的域名解析
    如下图

具体启动方式是使用Docker将各个项目起来,最后使用Nginx将各个端口代理起来,都使用listen 80端口

具体做法如下

# 递归在/home/fizz/nginx下创建config(存放配置文件),www(存放网站静态文件),cert(存放SSL证书)三个文件夹
mkdir -p /home/fizz/nginx/{config,www,cert}

使用Docker运行各个项目

Fizz
docker run -d -p 8001:80 --name=fizz fizz

(ps:请使用自己的容器名)

Rancher
docker run -d --restart=unless-stopped --name=rancher -p 8002:80 -p 8003:443 rancher/rancher
Tool
docker run -d -p 8004:80 --name=tool tool

(ps:请使用自己的容器名)

GitLab
sudo docker run --detach \
  --hostname gitlab.mczaiyun.top \
  --publish 8005:443 --publish 8006:80 --publish 222:22 \
  --name gitlab \
  --restart always \
  --volume /srv/gitlab/config:/etc/gitlab \
  --volume /srv/gitlab/logs:/var/log/gitlab \
  --volume /srv/gitlab/data:/var/opt/gitlab \
  gitlab/gitlab-ce:latest

Grafana
docker run -d -p 8007:3000 --name=grafana grafana/grafana
Prometheus
docker run -d --name=prometheus -p 8008:9090 prom/prometheus
Node-RED
docker run -d -p 8009:1880 --name=node-red nodered/node-red
Scratch
docker run -d -p 8010:80 --name=scratch  scratch

(ps:请使用自己的容器名)

Jenkins
docker run -d -p 8011:8080 --name=jenkins jenkinsci/blueocean

项目启动完成后

项目启动完成后,需要先使用IP验证一下服务是否可以访问,如果不能访问检查下防火墙,安全组。查看下日志
使用命令

# 查看容器日志
docker logs [容器名]

# 查看运行的容器
dcoker ps

项目启动完整无误后,需要编写nginx配置文件
如下

创建项目的配置文件

touch fizz.conf gitlab.conf grafana.conf jenkins.conf node-red.conf prometheus.conf rancher.conf scratch.conf tool.conf

内容分别是

fizz.conf
server {
    listen      80;
    server_name fizz.mczaiyun.top;
    location / {
        proxy_pass http://127.0.0.1:8001;
    }
}
rancher.conf
map $http_upgrade $connection_upgrade {
        default Upgrade;
        ''      close;
}

server {
    listen               443 ssl;
    server_name          rancher.mczaiyun.top;

    ssl_certificate      /etc/nginx/cert/rancher.mczaiyun.top.pem;
    ssl_certificate_key  /etc/nginx/cert/rancher.mczaiyun.top.key;

    ssl_session_cache    shared:SSL:1m;
    ssl_session_timeout  5m;

    ssl_ciphers  HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers  on;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

    add_header Access-Control-Allow-Origin *;

    location / {
        proxy_pass http://127.0.0.1:8002;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Forwarded-Port $server_port;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection $connection_upgrade;
        proxy_read_timeout 900s;
    }
}
gitlab.conf
server {
    listen               80;
    server_name          gitlab.mczaiyun.top;

    location / {
        proxy_pass http://127.0.0.1:8006;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Forwarded-Port $server_port;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection $connection_upgrade;
        proxy_read_timeout 900s;
    }
}

node-red.conf
server {
    listen      80;
    server_name node-red.mczaiyun.top;
    location / {
        proxy_pass http://210.22.22.150:1862;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Forwarded-Port $server_port;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection $connection_upgrade;
        proxy_read_timeout 900s;
    }
}

tool.conf,grafana.conf,prometheus.conf, scratch.conffizz.conf 的内容一致,除了端口号不一样。

最后一步:启动网关Nginx代理

# 将config目录挂载到nginx的配置文件目录conf.d
# 将www目录挂载到nginx的/html目录
# 将cert目录挂载到nginx的cert目录
docker run -p 443:443 -p 80:80 --name nginx \
  -v /home/fizz/nginx/config:/etc/nginx/conf.d \
  -v /home/fizz/nginx/www:/usr/share/nginx/html \
  -v /home/fizz/nginx/cert:/etc/nginx/cert \
  -d nginx

写在最后

其中最主要是使用Nginx配置文件中的server_name监听不同的域名访问,分别代理到不同的真实服务中,此外,http转发https,证书配置,以及websocket的转发。都是本次探索获取的知识点。

拿我格子衫来 CSDN认证博客专家 拿我格子衫来 范马勇次郎 琦玉君
积土成山,风雨兴焉;积水成渊,蛟龙生焉;积善成德,而神明自得,圣心备焉。故不积跬步,无以至千里;不积小流,无以成江海。骐骥一跃,不能十步;驽马十驾,功在不舍。锲而舍之,朽木不折;锲而不舍,金石可镂。蚓无爪牙之利,筋骨之强,上食埃土,下饮黄泉,用心一也。蟹六跪而二螯,非蛇鳝之穴无可寄托者,用心躁也。
相关推荐
©️2020 CSDN 皮肤主题: 编程工作室 设计师:CSDN官方博客 返回首页