引言:
现如今作为一名Java开发工程师,不会点运维相关的技术都不好意思出去面试,本文是从0开始基于Docker搭建的Nginx,实现了Nginx的基本使用 (前提是需要懂一点Docker基本操作)非常适合做开发的同学参考,原创不易,文章中如有不对的地方,欢迎各位大佬指正...
备注:本文中 192.168.235.142 是我的服务器ip,mynginx.conf 是我自定义的Nginx的核心配置文件
1、Nginx解决了什么问题
1.1 客户端不用关心将请求发送到哪台服务器,只要记住Nginx的地址即可
2.1 如果客户端发送的请求是静态资源,不用服务器处理,就可以直接访问Nginx,节约服务器资源
2、Nginx的特点
2.1 稳定性强,可以7*24小时不间断运行
2.2 占用内存小,并发能力强(tomcat默认线程数150个,即默认支持150个并发,但Nginx轻松配置就可以支持5万+并发)
2.3 提供丰富的配置实例
3、Nginx的主要功能
3.1 反向代理
3.2 负载均衡
3.3 动静分离
4、Docker安装Nginx
4.1 新建一个 docker-compose.yml 文件(注意缩进),yml文件位置可以自定义,比如我是放在 /opt/docker-nginx/ 文件夹下面,内容如下:
version: '3.1'
services:
nginx:
restart: always
image: daocloud.io/library/nginx:1.13.0-alpine
container_name: nginx
ports:
- 80:80
4.2 通过 docker-compose up –d 后台启动Nginx服务
4.3 浏览器通过 http://192.168.235.142:80 访问Nginx,看到Nginx的欢迎页面就ok。注意:192.168.235.142 是本人服务器的ip
4.4 注意:上面配置项中image:daocloud.io/library/nginx:1.13.0-alpine
需要在daocloud网站(https://hub.daocloud.io/
)找到Nginx的镜像地址
5、Nginx的主配置文件详解
5.1 通过 docker exec -it 容器id sh(或者bash) 进入容器内部,查看 nginx.conf 主配置文件(一般Nginx的安装路径是 /etc/nginx/ )
nginx.conf 主配置文件内容如下:
#全局配置 worker_processes 和 worker_connections 的值配置的越大,支持的并发越高(一般需要运维去修改)
user nginx;
worker_processes 1;
error_log /var/log/nginx/error.log warn;
pid /var/run/nginx.pid;
#event配置
events {
worker_connections 1024;
}
#请求配置
http {
include /etc/nginx/mime.types;
default_type application/octet-stream;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
sendfile on;
#tcp_nopush on;
keepalive_timeout 65;
#gzip on;
#核心配置
include /etc/nginx/conf.d/*.conf;
}
5.2 进入 /etc/nginx/conf.d 文件夹,发现有一个 default.conf 文件,通过 nginx.conf 可以看出核心配置文件都在 conf.d 文件夹下(Nginx的欢迎页面就是加载的 default.conf 这个配置文件),所以以后自定义的配置文件都放在这。删除多余注释后,配置文件内容如下:
server {
listen 80;
server_name localhost;
location / {
root /usr/share/nginx/html;
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /usr/share/nginx/html;
}
}
6、修改Nginx容器的启动文件 docker-compose.yml
修改 docker-compose.yml 文件(为了添加宿主机和容器内部的路径映射),在宿主机添加Nginx的配置文件(/conf.d文件夹下新建mynginx.conf文件),并重新构建镜像
1 停止容器 docker-compose down
2 修改 docker-compose.yml 文件
version: '3.1'
services:
nginx:
restart: always
image: daocloud.io/library/nginx:1.13.0-alpine
container_name: nginx
ports:
- 80:80
volumes:
- /opt/docker_nginx/conf.d/:/etc/nginx/conf.d
3 重新构建镜像 docker-compose build
4 启动镜像 docker-compose up –d
5 此时重启容器后发现宿主机中已经生成了/opt/docker_nginx/conf.d/ 文件夹,进入文件夹,并新建配置文件,比如: mynginx.conf
7、正向代理与反向代理 (通过Nginx访问tomcat)
正向代理:代理服务器在客户端配置
反向代理:代理服务器在服务器配置
7.1 启动一个tomcat服务,直接访问页面ok
通过docker-compose.yml文件分别启动tomcat7和tomcat8两个容器,配置文件分别如下:
version: '3.1'
services:
tomcat:
restart: always
image: daocloud.io/library/tomcat:7.0.56
container_name: tomcat7
ports:
- 8081:8080
version: '3.1'
services:
tomcat:
restart: always
image: daocloud.io/library/tomcat:8.0.21
container_name: tomcat8
ports:
- 8082:8080
7.2 分别访问两个tomcat页面都ok : http://192.168.235.142:8081/,http://192.168.235.142:8082/
7.3 修改 mynginx.conf 文件如下后就可以通过 http://192.168.235.142:80/ ,直接通过Nginx访问tomcat
server {
listen 80;
server_name localhost;
location / {
proxy_pass http://192.168.235.142:8081/;
}
}
8、负载均衡策略
8.1 轮训:平均分配请求数 (默认策略)
8.2 权重:根据权重值按比例分配请求数
8.3 ip_hash:根据客户端ip进行hash计算后发送到指定的服务器
上面已经启动了两台tomcat,修改 mynginx.conf 配置文件后即可测试负载均衡
upstream my-tomcat{
server 192.168.235.142:8081;
server 192.168.235.142:8082;
}
server {
listen 80;
server_name localhost;
location / {
proxy_pass http://my-tomcat/;
}
#location / {
# root /usr/share/nginx/html;
# index index.html index.htm;
#}
}
不断访问 192.168.235.142:80 ,可以看到轮训访问两个tomact的页面
9、动静分离
9.1 并发计算公式:并发能力 = worker_processes * worker_connections / 4 / 2
9.2 修改 mynginx.conf,配置静态资源的路径
server {
listen 80;
server_name localhost;
#页面配置
location /html {
root /data;
index index.html;
}
#图片配置
location /img {
root /data;
autoindex on; #开启后可以在页面查看文件列表
}
#location / {
# proxy_pass http://my-tomcat/;
#}
#location / {
# root /usr/share/nginx/html;
# index index.html index.htm;
#}
}
在宿主机上新建文件夹和页面,图片,如下:
通过路径 http://192.168.235.142/html/ 可以访问自定义的页面
通过路径 http://192.168.235.142/img/可以访问图片
10、Nginx集群
10.1 准备多台Nginx
10.2 每台Nginx配备keepalived,监听Nginx的健康状态
10.3 搭建Haproxy,提供一个虚拟路径,统一接收用户的请求