单服务器部署多个域名下的多端口服务，使用docker+nginx的方案

以你之姓@ 2022-11-18 02:18 671阅读 0赞

### 优雅地部署多个项目到一台服务器，并配置多个二级域名 ###

历经一个月，我的域名`fizz.ink`终于备案成功了。于是开始了新一轮的网站折腾。  
折腾的目的是想要学习网站部署的细节以及相关知识，域名解析，一台服务器部署多个二级域名的项目。以及`Docker`的配置。

我的资源

*  已备案的域名
 *  一台腾讯云服务器（已安装`Docker`） 配置4核8G 2M带宽

要部署的服务有这些。

*  `fizz.ink` 是网站入口，有以下链接
 *  `gitlab` 使用 `gitlab.fizz.ink`访问
 *  `rancher` 使用 `rancher.fizz.ink`访问
 *  `tool` 使用 `tool.fizz.ink`访问
 *  `node-red` 使用 `node-red.fizz.ink`访问
 *  `promethus` 使用 `promethus.fizz.ink`访问
 *  `scratch` 使用 `scratch.fizz.ink`访问
 *  `jenkins` 使用 `jenkins.fizz.ink`访问
 *  `grafana` 使用 `grafana.fizz.ink`访问  
    首先配置好我的域名解析  
    如下图

具体启动方式是使用Docker将各个项目起来，最后使用Nginx将各个端口代理起来，都使用listen 80端口

具体做法如下

# 递归在/home/fizz/nginx下创建config（存放配置文件），www（存放网站静态文件），cert（存放SSL证书）三个文件夹
    mkdir -p /home/fizz/nginx/{ config,www,cert}

使用Docker运行各个项目

##### Fizz #####

docker run -d -p 8001:80 --name=fizz fizz

（ps：请使用自己的容器名）

##### Rancher #####

docker run -d --restart=unless-stopped --name=rancher -p 8002:80 -p 8003:443 rancher/rancher

##### Tool #####

docker run -d -p 8004:80 --name=tool tool

（ps：请使用自己的容器名）

##### GitLab #####

sudo docker run --detach \
      --hostname gitlab.mczaiyun.top \
      --publish 8005:443 --publish 8006:80 --publish 222:22 \
      --name gitlab \
      --restart always \
      --volume /srv/gitlab/config:/etc/gitlab \
      --volume /srv/gitlab/logs:/var/log/gitlab \
      --volume /srv/gitlab/data:/var/opt/gitlab \
      gitlab/gitlab-ce:latest

##### Grafana #####

docker run -d -p 8007:3000 --name=grafana grafana/grafana

##### Prometheus #####

docker run -d --name=prometheus -p 8008:9090 prom/prometheus

##### Node-RED #####

docker run -d -p 8009:1880 --name=node-red nodered/node-red

##### Scratch #####

docker run -d -p 8010:80 --name=scratch  scratch

（ps：请使用自己的容器名）

##### Jenkins #####

docker run -d -p 8011:8080 --name=jenkins jenkinsci/blueocean

#### 项目启动完成后 ####

项目启动完成后，需要先使用IP验证一下服务是否可以访问，如果不能访问检查下防火墙，安全组。查看下日志  
使用命令

# 查看容器日志
    docker logs [容器名]
    
    # 查看运行的容器
    dcoker ps

项目启动完整无误后，需要编写nginx配置文件  
如下

创建项目的配置文件

touch fizz.conf gitlab.conf grafana.conf jenkins.conf node-red.conf prometheus.conf rancher.conf scratch.conf tool.conf

内容分别是

##### fizz.conf #####

server {
        listen      80;
        server_name fizz.mczaiyun.top;
        location / {
            proxy_pass http://127.0.0.1:8001;
        }
    }

##### rancher.conf #####

map $http_upgrade $connection_upgrade {
            default Upgrade;
            ''      close;
    }
    
    server {
        listen               443 ssl;
        server_name          rancher.mczaiyun.top;
    
        ssl_certificate      /etc/nginx/cert/rancher.mczaiyun.top.pem;
        ssl_certificate_key  /etc/nginx/cert/rancher.mczaiyun.top.key;
    
        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;
    
        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    
        add_header Access-Control-Allow-Origin *;
    
        location / {
            proxy_pass http://127.0.0.1:8002;
            proxy_set_header Host $host;
            proxy_set_header X-Forwarded-Proto $scheme;
            proxy_set_header X-Forwarded-Port $server_port;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_http_version 1.1;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection $connection_upgrade;
            proxy_read_timeout 900s;
        }
    }

##### gitlab.conf #####

server {
        listen               80;
        server_name          gitlab.mczaiyun.top;
    
        location / {
            proxy_pass http://127.0.0.1:8006;
            proxy_set_header Host $host;
            proxy_set_header X-Forwarded-Proto $scheme;
            proxy_set_header X-Forwarded-Port $server_port;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_http_version 1.1;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection $connection_upgrade;
            proxy_read_timeout 900s;
        }
    }

##### node-red.conf #####

server {
        listen      80;
        server_name node-red.mczaiyun.top;
        location / {
            proxy_pass http://210.22.22.150:1862;
            proxy_set_header Host $host;
            proxy_set_header X-Forwarded-Proto $scheme;
            proxy_set_header X-Forwarded-Port $server_port;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_http_version 1.1;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection $connection_upgrade;
            proxy_read_timeout 900s;
        }
    }

`tool.conf`,`grafana.conf`,`prometheus.conf`, `scratch.conf` 与`fizz.conf` 的内容一致，除了端口号不一样。

#### 最后一步：启动网关Nginx代理 ####

# 将config目录挂载到nginx的配置文件目录conf.d
    # 将www目录挂载到nginx的/html目录
    # 将cert目录挂载到nginx的cert目录
    docker run -p 443:443 -p 80:80 --name nginx \
      -v /home/fizz/nginx/config:/etc/nginx/conf.d \
      -v /home/fizz/nginx/www:/usr/share/nginx/html \
      -v /home/fizz/nginx/cert:/etc/nginx/cert \
      -d nginx

#### 写在最后 ####

其中最主要是使用Nginx配置文件中的`server_name`监听不同的域名访问，分别代理到不同的真实服务中，此外，http转发https，证书配置，以及websocket的转发。都是本次探索获取的知识点。