基于HTTPS的云服务器Docker项目部署指南

1天前 • 阿里云 • 阅读 2

随着云计算技术的发展，越来越多的企业和个人选择使用云服务器来部署自己的应用程序。而Docker作为一种轻量级虚拟化技术，因其能够快速搭建一致性的开发环境和简化运维流程等优势，在云计算领域中得到了广泛应用。本文将向您介绍如何在阿里云服务器上通过Docker容器部署Web应用，并启用HTTPS安全连接。

准备工作

在开始之前，请确保已经注册了阿里云账号并创建了一台ECS实例（推荐Ubuntu系统）。此外还需要安装好Docker及docker-compose工具。如果尚未安装，可以通过运行以下命令进行安装：

sudo apt-get update
sudo apt-get install -y docker.io
sudo curl -L "https://github.com/docker/compose/releases/download/1.29.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
sudo chmod +x /usr/local/bin/docker-compose

获取SSL证书

为了让您的网站支持HTTPS协议，首先需要申请一个SSL证书。这里推荐使用Let’s Encrypt提供的免费证书服务。您可以访问其官方网站了解详细步骤或直接利用Certbot工具自动化完成整个过程：

sudo add-apt-repository ppa:certbot/certbot
sudo apt-get update
sudo apt-get install python3-certbot-nginx

之后按照提示输入相关信息即可获得证书文件。

编写Dockerfile与docker-compose.yml

接下来需要为您的Web应用编写Dockerfile定义构建镜像所需的所有指令；同时还需要准备一份docker-compose.yml配置文件来描述服务之间的关系。以Node.js为例：

Dockerfile:

FROM node:14
WORKDIR /app
COPY . .
RUN npm install
EXPOSE 3000
CMD ["npm", "start"]

docker-compose.yml:

version: '3'
services:
  web:
    build: .
    ports:
      - "80:3000"
    volumes:
      - .:/app
  nginx:
    image: nginx
    ports:
      - "443:443"
    volumes:
      - ./nginx.conf:/etc/nginx/nginx.conf
      - /etc/letsencrypt:/etc/letsencrypt
    depends_on:
      - web

配置Nginx反向代理

为了让Nginx作为反向代理服务器将请求转发给后端应用，还需额外编写一个nginx.conf文件：

nginx.conf:

server {
  listen 443 ssl;
  server_name yourdomain.com;
  ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
  location / {
    proxy_pass http://web:3000;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
  }
}