安裝nginx容器

搜索nginx鏡像

docker search nginx

拉取最新版nginx

docker pull nginx:latest

運行容器

docker run --name=nginx -p 443:443 -v /nginx/conf.d:/etc/nginx/conf.d -d nginx
--name=nginx： 容器名稱。
-p 443:443： 端口進行映射，將本地 443 端口映射到容器內部的 443 端口。
-d nginx： 設置容器在在后臺一直運行。

容器內安裝sz、rz

apt-get update && apt-get install lrzsz

docker容器中安裝vi命令

apt-get update
apt-get install vim

進入容器，上傳證書到容器

上傳根據域名生成的證書，比如 fullchain1.pem（公鑰）  privkey1.pem（密鑰）

監聽443端口，通過nginx代理應用網站

/etc/nginx/nginx.conf中加入如下配置：
http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
    access_log  /var/log/nginx/access.log  main;
    sendfile        on;
    #tcp_nopush     on;
    keepalive_timeout  65;
    #gzip  on;
    include /etc/nginx/conf.d/*.conf;
	#server是新增的配置
    server {
	    listen       443 ssl;
	    #server_name  svr.com.cn
	    ssl_certificate     fullchain1.pem;   #公鑰，證書
	    ssl_certificate_key privkey1.pem;     #密鑰
	    location / {
		    proxy_set_header    X-FORWARDED-FOR $remote_addr;
		    proxy_set_header    X-FORWARDED-PROTO $scheme;
		    proxy_set_header    Host   $http_host;
		    proxy_pass          http://192.168.xxx.xxx:80;  #代理的應用 宿主機IP:容器映射到宿主機的端口
	    }
    } 
	
}

重載nginx服務

service nginx reload

將域名svr.com.cn映射到nginx所在的宿主機IP（配置DNS映射，或者改hosts文件）

通過域名訪問應用

https://svr.com.cn

查看nginx代理應用（svr.com.cn）訪問日志（應用容器id為 09a1c）

docker logs -f 09a1c

轉自https://www.cnblogs.com/jun-zi/p/12189434.html