如何将Docker IP映射到域名？AWS Tomcat Docker IP访问重定向求助

我来帮你一步步搞定这两个问题——把公网IP访问重定向到域名，以及理顺Docker容器和域名的正确映射逻辑：

为什么修改hosts文件没用？ #

先给你揪出误区：你修改的hosts文件只对本地机器的DNS解析生效，比如服务器自己或者容器内部访问域名时会走这个配置，但外部用户访问你的公网IP时，人家的电脑根本不会读取你的服务器/容器hosts，所以这个方法完全起不到外部重定向的作用，白忙活啦。

实现公网IP访问重定向到域名 #

这里给你两种方案，按需选择：

方案1：直接在Tomcat里配置重定向 #

如果不想额外加反向代理，可以直接用Tomcat的RewriteValve实现：

1. 找到Tomcat容器里的conf/server.xml文件（如果是挂载到主机的话，直接改主机上的对应文件），在<Host>标签内添加这两个Valve：

<Valve className="org.apache.catalina.valves.RemoteIpValve" />
<Valve className="org.apache.catalina.valves.rewrite.RewriteValve" />

2. 创建（如果没有的话）conf/Catalina/localhost/rewrite.config文件，写入重写规则：

# 匹配访问公网IP的请求，永久重定向到你的域名
RewriteCond %{HTTP_HOST} ^1.2.3.4$ [NC]  # 把1.2.3.4换成你的AWS公网IP
RewriteRule ^(.*)$ https://www.abc.com$1 [L,R=301]

3. 重启Tomcat容器让配置生效。

方案2：用Nginx反向代理（更推荐，拓展性更强） #

如果后续要加HTTPS、负载均衡之类的，用Nginx做入口管理更方便：

1. 先写一个Nginx配置文件nginx.conf：

# 处理公网IP访问，直接重定向到域名
server {
    listen 80;
    server_name 1.2.3.4;  # 替换成你的公网IP

    return 301 https://www.abc.com$request_uri;
}

# 处理域名访问，转发到Tomcat容器
server {
    listen 80;
    server_name www.abc.com;

    location / {
        proxy_pass http://tomcat:8080;  # tomcat是容器名，只要在同一个Docker网络就能直接访问
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

2. 用Docker启动Nginx，和Tomcat放在同一个网络里（避免容器IP变动的问题）：

# 创建自定义Docker网络
docker network create web-network

# 启动Tomcat，加入这个网络
docker run -d --name tomcat --network web-network tomcat:latest

# 启动Nginx，挂载配置文件，映射80端口到主机，加入同一个网络
docker run -d --name nginx --network web-network -p 80:80 -v /你的本地路径/nginx.conf:/etc/nginx/conf.d/default.conf nginx:latest

这样不管用户访问公网IP还是域名，都会被Nginx正确处理：IP访问自动跳转到域名，域名请求转发到Tomcat。

Docker IP映射到域名的正确姿势 #

先纠正一个认知：Docker容器的内部IP是动态的（容器重启可能就变了），绝对不能直接把容器IP绑定到域名，正确的做法是：

1. 在Namecheap的域名解析后台，把www.abc.com的A记录指向你的AWS服务器公网IP——这一步你已经做了，没问题。
2. 通过主机端口映射或者反向代理，把外部的域名请求（其实是到公网IP的请求）转发到容器内部的Tomcat服务。
3. 如果用docker-compose管理服务，会更省心，比如：

version: '3'
services:
  tomcat:
    image: tomcat:latest
    networks:
      - web-network

  nginx:
    image: nginx:latest
    ports:
      - "80:80"
      - "443:443"  # 后续加HTTPS的话开这个端口
    volumes:
      - ./nginx.conf:/etc/nginx/conf.d/default.conf
    networks:
      - web-network

networks:
  web-network:
    driver: bridge

这里Nginx直接用服务名tomcat就能访问容器，完全不用管容器的具体IP，Docker会自动处理内部DNS解析。

额外注意事项 #

• 确保AWS安全组开放了80（和443如果用HTTPS）端口，允许0.0.0.0/0访问，不然外部请求进不来。
• 如果要配置HTTPS，推荐用Let's Encrypt免费证书，在Nginx里配置SSL即可，重定向规则也改成HTTPS。
• 301是永久重定向，搜索引擎会更新你的域名索引；如果只是测试，可以改成302临时重定向。

内容的提问来源于stack exchange，提问作者laughing