Docker与Nginx配置问题求助：容器无法和Nginx正常协同工作

核心问题梳理 #

• Nginx配置存在语法错误与逻辑顺序问题，导致代理规则完全无法生效
• Docker端口映射与Nginx监听端口冲突，引发端口占用冲突

修正后的Nginx配置 #

先解决语法、逻辑跳转及代理目标问题：

server {
    listen 80;
    server_name www.domain domain;

    # 补充HTTPS协议头，避免跳转到无效地址
    return 301 https://domain$request_uri;
}

server {
    listen 443 ssl;
    server_name www.domain domain;

    # SSL配置必须放在跳转规则前，且末尾要加分号
    ssl_certificate /etc/path_to_my_certificate;
    ssl_certificate_key /etc/path_to_my_certificate_key; # 注意密钥文件路径通常和证书不同，检查是否写错

    # 用if判断实现域名统一跳转，避免覆盖所有请求导致代理失效
    if ($host = www.domain) {
        return 301 https://domain$request_uri;
    }

    location / {
        proxy_connect_timeout 150;
        proxy_send_timeout 150;
        proxy_read_timeout 150;
        # 代理到Docker映射的主机端口（不能用443，已被Nginx占用）
        proxy_pass http://localhost:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

修正后的Docker启动命令 #

修改端口映射避免与Nginx冲突：

docker run -d -p 8080:8443 --name=my-service -v /etc/path_to_my_certificate:/ssl my-service-image

若容器内是HTTPS服务，Nginx代理时需改用proxy_pass https://localhost:8080，并添加proxy_ssl_verify off;关闭自签证书验证

其他可行思路 #

• 使用Docker Compose统一管理，通过自定义网络实现容器间直接通信，无需映射主机端口：

  version: '3'
  services:
    nginx:
      image: nginx:alpine
      ports:
        - "80:80"
        - "443:443"
      volumes:
        - ./nginx.conf:/etc/nginx/nginx.conf
        - /etc/path_to_my_certificate:/etc/ssl/certs/domain.crt
        - /etc/path_to_my_certificate_key:/etc/ssl/private/domain.key
      networks:
        - app-network
  
    my-service:
      image: my-service-image
      volumes:
        - /etc/path_to_my_certificate:/ssl
      networks:
        - app-network
      # Nginx直接用容器名访问：proxy_pass http://my-service:8443;
  
  networks:
    app-network:
      driver: bridge
  

• 将Nginx也部署为Docker容器，和业务容器共享网络，彻底避免主机端口冲突问题。

内容的提问来源于stack exchange，提问作者vlud04