Docker 环境下配置多域名 SSL
服务器介绍：服务器配置：aliyun最低配：CPU： 1核 内存： 1024 MB 1Mbps（峰值）
服务器环境：centos 7.0，暂时只安装了 docker 和 nginx 1.10
构想：
通过宿主的 nignx 根据域名进行分发，分发至不同的 docker 实例。
具体参考 docker搭建nginx配置多域名以及多端口号
尝试使用多种不同的方式对不同的子域名进行 HTTPS 配置，1>阿里云本身的免费证书，2> Let's Encrypt 免费证书
截止 2017-02-07
新域名还没备案。
待域名备案通过后再填坑。
2017-03-08 再更
审核通过，域名为 auww.me
域名的解析类型为泛解析，即 *.auww.me 均指向我的阿里云服务器
1> 通过端口区分（已实现）
具体项目 http://git.oschina.net/auwaiyung/docker_lnmp_example , 使用方法在项目的 README.md
ps: checkout 后，需要稍微修改一下 docker-composer.yml 的端口部分，docker容器不可同时映射到宿主的同一个端口，会冲突。
具体访问url:http://www.auww.me:81/phpinfo.phphttp://www.auww.me:82/phpinfo.php
pps: 修改过配置后，一定要重新build，然后使用 down 和 up 来重启，restart 重启不生效。
2> 考虑实际，首先，先不可能让用户提前知道你除了开放80端口外，还有没有别的端口开放访问。再者，即便是知道，应该也没有多少人愿意在链接上带上端口号，因为这看起来就很非主流很山寨。
具体想法：通过宿主机的nginx进行分发
server {
server_name wordpress.auww.me
listen 80;
location / {
proxy_redirect off;
# 真实 ip
proxy_set_header X-Real-IP $remote_addr;
# 真实 ip
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
# 真实的 host
proxy_set_header Host $host;
# 转发
proxy_pass http://www.auww.me:81;
}
}
2017-3-10 再更
初级想法实现，根据域名分到不同的docker容器也可实现，但是其中发现有点问题
1>由于使用 wordpress 作为 demo 项目，可是wordpress大量使用了 $_SERVER 变量。这导致 proxy_pass 前后的变量不一致
解决方法：可以通过 proxy_set_header REQUEST-URI $request_uri; 或fastcgi_param REQUEST_URI $http_request_uri; # set in the nginx config on the host进行实际的设置，适配项目的需要
2> 由于希望域名 http://wordpress.auww.me 直接就是 wordpress 项目，可是实际上是有访问 phpmyadmin 管理 MySQL 的需要，又不想通过 http://www.auww.me:/phpMyAdmin 的形式进行访问。主要是通过location{} 来实现这个功能。这里，也有两个方向，1. 对宿主机nginx进行配置，2.对容器的nginx进行配置
第一个实现如下：
感觉，第一个的实现比第二个还是有点优点的：
1，修改 location 方便，以防我哪天心血来潮，想改点什么东西，可以立即生效。如果写在容器的config，需要重新 build，然后down，然后up，才可以生效。
2，由于写在容器里面，每一项的更改需要需要重新 build，然后down，然后up，才可以生效。对于我在尝试搭建的时候，实在是十分不友好。故，先使用第一个，第二个再挖坑。等未来有机会补上。
故将nginx 的 conf 设置成如下
# /etc/nginx/conf.d/wordpress.conf
server {
server_name wordpress.auww.me
listen 80;
#proxy_redirect off;
#proxy_set_header X-Real-IP $remote_addr;
#proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
#proxy_set_header Host $host;
location / {
proxy_redirect off;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Host $host;
proxy_set_header REQUEST-URI $request_uri;
proxy_pass http://www.auww.me:81/wordpress/;
}
location ^~ /phpMyAdmin/ {
proxy_pass http://www.auww.me:81/phpMyAdmin/;
}
}
使匹配 /phpmyadmin/ 的跳转到 http://www.auww.me:/phpMyAdmin/ 里面去
然后其余的就直接指向 http://www.auww.me:81/wordpress/
pps: proxy_set_header 这个命令，只要在 location 里面设置一条，server 里面的 proxy_set_header 都会失效，失效，失效。
另附上容器的nginx配置
fastcgi_paramREQUEST_URI $http_request_uri;这个就是根据wordpress 的需要设置的参数，参数来源于宿主nginx的设置。如果不设置的话，进入 wordpress (domain.com/wp-admin)的管理后台，会被 wordpress 处理成 domain.com/wordpress/wp-admin
# /home/au/docker/wordpress/project/nginx/sites-enabled/default.config
server {
listen 80 default;
index index.html index.htm;
server_name wordpress.auww.me;
root /usr/share/nginx/html;
index index.php index.html index.htm;
location / {
try_files $uri $uri/ /index.html;
}
location ~ \.php {
include fastcgi_params;
fastcgi_pass php:9000;
fastcgi_indexindex.php;
#fastcgi_paramURIA $uri;
#fastcgi_paramREQUEST_URIA $request_uri;
fastcgi_paramREQUEST_URI $http_request_uri; # set in the nginx config on the host
fastcgi_paramSCRIPT_FILENAME/usr/share/nginx/html$fastcgi_script_name;
}
}
页:
[1]