如何为Docker容器内Java Web应用映射域名？Nginx部署选型及流程

优先选择容器化Nginx的核心原因：

• 环境隔离：避免与宿主机依赖冲突，Nginx版本可精准控制
• 编排便捷：能和业务容器通过Docker Compose/Kubernetes统一管理
• 可移植性：配置与镜像可快速复制到其他服务器，迁移成本低

1. 完成域名解析 #

将目标域名（如app.your-domain.com）的A记录指向Redhat服务器的公网IP，确保DNS生效。

2. 创建Nginx配置目录与站点配置 #

在宿主机新建配置目录：

mkdir -p /opt/nginx/conf.d /opt/nginx/logs

在/opt/nginx/conf.d下创建站点配置文件app.conf：

server {
    listen 80;
    server_name app.your-domain.com; # 替换为你的实际域名

    location / {
        proxy_pass http://your-app-container:8000; # 替换为业务容器名称+容器内服务端口
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

3. 创建自定义Docker网络（推荐） #

自定义网络支持容器间通过名称直接通信，避免默认桥接网络的限制：

docker network create nginx-proxy-net

将已运行的业务容器接入该网络：

docker network connect nginx-proxy-net your-app-container

4. 启动Nginx容器 #

挂载宿主机配置与日志目录，映射宿主机80/443端口：

docker run -d \
  --name nginx-proxy \
  --network nginx-proxy-net \
  -p 80:80 \
  -p 443:443 \
  -v /opt/nginx/conf.d:/etc/nginx/conf.d \
  -v /opt/nginx/logs:/var/log/nginx \
  nginx:latest

若需HTTPS，可搭配certbot容器自动申请Let's Encrypt证书，只需额外挂载证书存储目录即可。

5. 验证与调试 #

修改配置后重载Nginx：

docker exec nginx-proxy nginx -s reload

访问目标域名，确认是否正常转发至业务容器；若异常，可查看宿主机/opt/nginx/logs下的日志排查问题。

如果有特殊场景（如需直接访问宿主机本地资源、极致性能需求），可选择宿主机安装：

1. 安装Nginx：sudo dnf install nginx
2. 启动并设置开机自启：sudo systemctl start nginx && sudo systemctl enable nginx
3. 在/etc/nginx/conf.d下创建站点配置，proxy_pass指向业务容器映射到宿主机的端口（如http://localhost:8080）
4. 验证配置：sudo nginx -t，重载生效：sudo nginx -s reload

该方案缺点是破坏容器化隔离性，后续管理与迁移成本更高，仅作为特殊场景备选。

若需统一管理Nginx与业务容器，可创建docker-compose.yml：

version: '3.8'

networks:
  nginx-proxy-net:
    external: true

services:
  nginx-proxy:
    image: nginx:latest
    container_name: nginx-proxy
    ports:
      - "80:80"
      - "443:443"
    volumes:
      - ./nginx/conf.d:/etc/nginx/conf.d
      - ./nginx/logs:/var/log/nginx
    restart: unless-stopped

  your-app:
    image: your-app-image:latest
    container_name: your-app-container
    networks:
      - nginx-proxy-net
    restart: unless-stopped

启动命令：docker-compose up -d

内容的提问来源于stack exchange，提问作者Rajesh Gandhavarapu