我的一点点docker部署服务习惯,就是喜欢使用官方的镜像，如果没有官方的镜像或者官方的镜像不好用，我会找第三方使用量比较多的镜像。这个习惯是基于安全的考虑，毕竟官方做得稍微安全点，有漏洞也更新最快。
一、nginx的image准备
1、docker search 搜索nginx
如如图所示，STARS 第一为17705是官方的mysql镜像。第三方bitnami/mysql的STARS为79。
2、https://hub.docker.com镜像站搜索nginx
如图所示，第一个是nginx的官方镜像。
二、nginx官方部署nginx方法
1、docker 启动一个简单的nginx 实例
docker run \
--name some-nginx \
-v /data/nginx/html:/usr/share/nginx/html:ro \
-d \
nginxdocker run：是启动一个docker 容器的命令。完整书写方法应该是docker container run。
--name some-nginx： 给nginx容器起个名字,为some-nginx。
-v /data/nginx/html:/usr/share/nginx/html:ro：v是volume的首字母，是卷的意思。就是把容器的目录绑到宿主机上的目录，好方便我们查看文件，修改文件。现在这个/data/nginx/html是宿主机上存放web文件的目录，/usr/share/nginx/html是nginx容器里的目录，ro是容器内不能修改，会提示read-only。
-d： d是detach的首字母，可以理解为后台运行这个nginx容器。
nginx：指的nginx的镜像名。tag是给一个版本nginx打个标签，如果不加:tag默认为nginx:latest。nginx最新镜像。
官方还有一个加载静态文件的方法，就是以nginx官方镜像为基础镜像，把静态文件目录复制 到新的镜像里，这样就不用绑定nginx需要内容目录。这个方法应该不常用。除了你特别需求，不建议使用。
官方用生成一个加载静态文件的镜像启动nginx服务的方法
2、docker 启动一个暴露外网端口nginx 实例
#官方nginx镜像暴露端口是80
dockerfile暴露的端口是80
#启动一个绑定外网端口是8080的nginx容器
docker run \
--name some-nginx \
-v /data/nginx/html:/usr/share/nginx/html:ro \
-p 8080:80 \
-d \
nginx如果宿主机的ip是192.168.1.10，向nginx发起请求地址是http://192.168.1.10:8080
3.docker 启动一个暴露外网端口和nginx配置文件路径的nginx 实例
假设宿主机的nginx配置文件存放目录/data/nginx/nginxconf，如果手头没有nginx配置文件，可以把容器的nginx配置文件复制到/data/nginx/nginxconf，不过先要启动一下没有绑配置的nginx容器，复制配置文件，删除这个nginx容器，最后就可以启动绑定nginx配置文件路径的nginx 实例。整个操作步骤如下：
第一步启动一个不绑定nginx配置文件的容器
docker run \
--name some-nginx \
-v /data/nginx/html:/usr/share/nginx/html:ro \
-p 8080:80 \
-d \
nginx第二步复制some-nginx里nginx配置文件到宿主机的/data/nginxconf下
docker cp nginx:/etc/nginx /data/nginx/nginxconf
mv /data/nginx/nginxconf/nginx/* /data/nginx/nginxconf/
rm -rf /data/nginx/nginxconf/nginx第三步删除nginx容器
docker rm -f some-nginx第四步启动绑定nginx配置文件的nginx容器
docker run \
--name some-nginx \
-v /data/nginx/html:/usr/share/nginx/html:ro \
-v /data/nginx/nginxconf:/etc/nginx:ro \
-p 8080:80 \
-d \
nginx-v /data/nginx/nginxconf:/etc/nginx:ro：/data/nginxconf宿主机上存储nginx的配置文件路径。/etc/nginx是容器里nginx配置文件路径。
三、nginx容器里运行nginx用户
上图是截至nginx官方说明，意思如下：
从1.17.0开始，基于alpine和debian的镜像变体都使用相同的用户和组id来删除工作进程的特权（容器nginx运行用户是nginx ，uid和gid都是101）
id nginx
uid=101(nginx) gid=101(nginx) groups=101(nginx)可以将映像作为特权较低的任意UID/GID运行。然而，这需要修改nginx配置，以使用特定UID/GID对可写的目录。可以不用nginx用户运行nginx，我觉得没有必要修改运行用户。
四、docker-compose启动nginx服务
#nginx的docker-compose.yml文件,存放在/data/nginx/下
version: '3.7'
services:
nginx:
image: nginx
restart: always
hostname: nginx
container_name: nginx
privileged: true
ports:
- 8080:80
volumes:
- /data/nginx/nginxconf:/etc/nginx
- /data/nginx/html:/usr/share/nginx/html
- /data/nginx/logs/:/var/log/nginx/
/data/nginx/logs/:/var/log/nginx/ 加了一个日志映射到宿主机目录。好查看日志文件。文章来源：https://www.toymoban.com/news/detail-465302.html
#docker-compose启动nginx文章来源地址https://www.toymoban.com/news/detail-465302.html
docker-compose -f /data/nginx/docker-compose.yml up -d到了这里，关于docker部署服务之docker部署nginx服务的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
