一 环境

• 系统：macOS Sonoma 14.3
• 芯片：Apple M3 Pro
• docker 版本：25.0.5

二 软件

• OrbStack [推荐，一款轻量化的docker管理软件，还是docker的命令]
• item2

三 步骤

1. 拉取 nginx 镜像

docker pull nginx

2. 新建一个 nginx 容器

docker run --name nginx5 -d -p 80:80 nginx 

3. 确认 nginx 内部的目录 [第一次一定要确认下目录]

- 配置目录 /etc/nginx
- 文件目录 /usr/share/nginx
- 日志目录 /var/log/nginx 

4. 将上面的需要挂载到本地的文件夹，先拷贝一份到本地

docker cp nginx5:/etc/nginx       /Users/zq/Desktop/03-work_record/2024/0412/docker/nginx
docker cp nginx5:/usr/share/nginx /Users/zq/Desktop/03-work_record/2024/0412/docker/www
docker cp nginx5:/var/log/nginx   /Users/zq/Desktop/03-work_record/2024/0412/docker/log

5. 关闭nginx5 然后删除. 上面的步骤，是为了确认目录和挂载目录。

docker stop nginx5
docker rm nginx5

6. 新建 php 容器并挂载到本地,注意php容器中的目录:“/var/www/html”. [注意：‘/var/www/html’ 这个目录，如果不确认，可以先建一个容器查看下，然后删除。]

docker pull php:7.4-fpmdocker run --name myphp -d -v /Users/zq/Desktop/03-work_record/2024/0412/docker/www/nginx/html:/var/www/html php:7.4-fpm

7. 新建容器nginx5,并挂载上面文件夹 .[注意看具体位置,在目录下都多了一个nginx,挂载的时候,注意加上]

docker run --name nginx10-p 80:80// 文件目录-v /Users/zq/Desktop/03-work_record/2024/0412/docker/www/nginx/html:/usr/share/nginx/html // nginx配置目录-v /Users/zq/Desktop/03-work_record/2024/0412/docker/nginx/nginx:/etc/nginx // 日志目录-v /Users/zq/Desktop/03-work_record/2024/0412/docker/log/nginx:/var/log/nginx // 和php关联上--link myphp:php  -d nginx# 用下面运行
docker run --name nginx10 -p 80:80 -v /Users/zq/Desktop/03-work_record/2024/0412/docker/www/nginx/html:/usr/share/nginx/html -v /Users/zq/Desktop/03-work_record/2024/0412/docker/nginx/nginx:/etc/nginx -v /Users/zq/Desktop/03-work_record/2024/0412/docker/log/nginx:/var/log/nginx --link myphp:php -d nginx

注意：–link myphp:php 和 myphp 容器关联上

8. 修改nginx配置

vim /etc/nginx/conf.d/default.conf location ~ \.php$ {
#    root           html;fastcgi_pass   myphp:9000;fastcgi_index  index.php;fastcgi_param  SCRIPT_FILENAME  /var/www/html$fastcgi_script_name;include        fastcgi_params;
}

注意 ：
1、fastcgi_pass 指定为 php 容器名字:端口
2、fastcgi_param 参数 SCRIPT_FILENAME 要设置为 php容器中的目录地址$fastcgi_script_name, 我这里php容器的代码地址是 /var/www/html, 也挂载到本地了, 和nginx挂载的位置是一个位置. 所以可以访问到. 这一步非常关键.

9. 重启nginx容器

docker restart nginx5

10. 安装mysql

docker run --name mysql -p 3306:3306 -e MYSQL_ROOT_PASSWORD=root -d mysql

11. 安装redis

docker run --name redis -d redis:5.0

四 nginx负载均衡

1. 按照上述步骤，新建3个 nginx 的容器，例如 nginx1,nginx2,nginx3。分别查看nginx1，nginx2，nginx3的ip地址。

docker inspect -f '{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' nginx1  
# 192.168.228.2
docker inspect -f '{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' nginx2
# 192.168.228.3
docker inspect -f '{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' nginx3
# 192.168.228.4

2. 本地添加测试域名，指向 nginx1的地址

sudo vim /etc/hostswww.test.com 192.168.228.2

3. 在 nginx1 的 /etc/nginx/conf.d 下，新建 负载均衡的文件 slb.conf

upstream test {server 192.168.228.2:81 weight=3 fail_timeout=3s max_fails=3;	    server 192.168.228.3:81 weight=3 fail_timeout=3s max_fails=3;server 192.168.228.4:81 weight=4 fail_timeout=3s max_fails=3;
}server {listen  80;listen  443 ssl http2;server_name  www.test.com;if ($scheme != https) {rewrite ^(.*)$  https://$host$1 permanent;}ssl_certificate /etc/nginx/cert/nanfei/nanfei.chery.test.pem;ssl_certificate_key /etc/nginx/cert/nanfei/nanfei.chery.test-key.pem;ssl_protocols TLSv1.2;ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;ssl_prefer_server_ciphers on;ssl_session_cache shared:SSL:10m;ssl_session_timeout 10m;add_header Strict-Transport-Security "max-age=31536000";error_page 497  https://$host$request_uri;location / {proxy_pass http://test;proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_ssl_session_reuse off;proxy_ssl_server_name on;proxy_ssl_name $proxy_host;proxy_ssl_protocols TLSv1 TLSv1.1 TLSv1.2;proxy_http_version 1.1;proxy_set_header Upgrade $http_upgrade;proxy_set_header Connection "Upgrade";}
}

如上，www.test.com 通过默认的80进来之后，会被接受，并打到 upstream test 中。然后代理到 3台服务器的 81端口上。所以，在3台电脑上，都需要加上一个 test.conf 文件，其中是监听81 端口。

3. test.conf

server {listen       81;listen  [::]:81;server_name  www.test.com;#access_log  /var/log/nginx/host.access.log  main;location / {root   /usr/share/nginx/test;index index.php index.html index.htm default.php default.htm default.html;}#REWRITE-START URL重写规则引用,修改后将导致面板设置的伪静态规则失效include /etc/nginx/rewrite/yinni/test.conf;#REWRITE-END#禁止访问的文件或目录location ~ ^/(\.user.ini|\.htaccess|\.git|\.svn|\.project|LICENSE|README.md){return 404;}#一键申请SSL证书验证目录相关设置location ~ \.well-known{allow all;}location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)${expires      30d;error_log /dev/null;access_log /dev/null;}location ~ .*\.(js|css)?${expires      12h;error_log /dev/null;access_log /dev/null; }access_log /etc/nginx/log/test/test.log;error_log  /etc/nginx/log/test/test.error.log;
}

五 docker 常用的一些命令

// 新建网络
docker network create my-nginx-network// 新建容器[相同网络]
docker run -d --name nginx1 -p 8081:80 --network=my-nginx-network --label my-label nginx
docker run -d --name nginx2 -p 8082:80 --network=my-nginx-network --label my-label nginx
docker run -d --name nginx3 -p 8083:80 --network=my-nginx-network --label my-label nginxdocker run -d --name myphp -p 9000:9000 --network=my-nginx-network php:7.4-fpm
docker run -d --name nginx4 -p 8084:80 --network=my-nginx-network --label my-label --link myphp:php nginx// 拷贝配置[可选]
docker cp /Users/zq/Desktop/02-daywork/01-daily_work/nginx.conf nginx1:/etc/nginx/conf.d/nginx.conf
docker cp /Users/zq/Desktop/02-daywork/01-daily_work/nginx.conf nginx2:/etc/nginx/conf.d/nginx.conf// 重启容器
docker restart nginx1
docker restart nginx2// 查询ip
docker inspect -f '{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' nginx1
docker inspect -f '{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' nginx2
docker inspect -f '{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' nginx3