当前位置:首页 > 技术文章 > 正文内容

Docker部署反向代理神器:Nginx Proxy Manager

arlanguage3个月前 (01-23)技术文章24

大伙儿应该都是将很多应用部署在同一台服务器上。

目前为止,我的NAS也部署了30余个Docker应用,不少都是通过公网IP+端口 的方式直接进行访问,倒是不麻烦,主要问题是把服务公开在网络上可能会有信息安全风险。


为了规避风险事件,咱们可以使用代理服务器来转发请求并保护每个应用程序的隐私和安全。

Nginx proxy manager是一个非常简单的反向代理工具,部署它并不需要掌握复杂的配置知识,仅需几步即可轻松使用反向代理和设置SSL证书,让我们的访问方式从 IP+端口 变为域名,提高安全性。

部 署

首先在文件总管,创建两个文件夹,用于存储数据,咱们可以自定喜欢的位置,不必一模一样。

打开Container Station,按下图顺序创建应用程序。


version: '3'
services:
  nginx-proxy-manage:
    container_name: nginx-proxy-manager
    image: jc21/nginx-proxy-manager:latest
    ports:
      - '8188:80' 
      - '8189:81' 
      - '8190:443' 
    volumes:
      - "/share/Container/ngx/data:/data"   # 冒号左边可改路径
      - "/share/Container/ngx/letsencrypt:/etc/letsencrypt"   # 冒号左边可改路径
    restart: unless-stopped

web端输入 NAS_IP:端口 即可进行访问,我这台NAS对应 10.12.21.126:8189,成功显示登陆界面

默认账户名及密码

Email address :admin@example.com

Password:changeme

第一次登录首先会让我们设置名称邮箱等,点击【SAVE】


修改密码。

可以创建用户,进行权限设置等操作,这些基本没必要管。

域名解析

网上教程非常多,每一家服务商其实都大差不差,我这里通过腾讯云购买的域名。


填写好IP保存即可。

创建反向代理

回到首页,按下图所示顺序点击。


添加一个代理服务

填写相关内容


域名:提前解析好,上文已经提到过

服务器地址:若服务与Nginx Proxy Manager在同一台设备,终端输入ip addr show docker0 查看容器内部IP。


反之直接填写服务所在的IP地址,目标应用端口:如下图红框所示。

如下图,点击【SSL】,进行设置,设置完毕后,点击【SAVE】就完成反向代理设置,SSL证书会自动续约,咱们后续也不用操心。接下来就可以通过域名访问咱们的服务啦。


总 结

可以看到整个部署过程以及使用是非常简单的,另外除了提高安全性外,有一些开源服务对于数据安全非常敏感,要求必须反向代理后通过域名才可使用,因此建议没部署的朋友整上一个,通过域名访问服务也是非常舒适滴~

扫描二维码推送至手机访问。

版权声明:本文由AR编程网发布,如需转载请注明出处。

本文链接:http://www.arlanguage.com/post/1075.html

分享给朋友:

“Docker部署反向代理神器:Nginx Proxy Manager” 的相关文章

Nginx热升级流程,看这篇就够了

在之前做过 Nginx 热升级的演示,他能保证nginx在不停止服务的情况下更换他的 binary 文件,这个功能非常有用,但我们在执行 Nginx 的 binary 文件升级过程中,还是会遇到很多问题,比如老的 worker 进程一直退不掉或者新的 worker 进程升级以后出现问题需要考虑回滚,...

Windows下配置Nginx开机自启动

如何安装、配置网站就不说了,文章主要讲讲windows中如何让nginx开机自启动1.windows中配置nginx开机启动需要借助Windows Service Wrapper工具。可以通过地址http://repo.jenkins-ci.org/releases/com/sun/winsw/wi...

Linux日志处理神器-Logrotate

Logrotate简介Logrotate是Linux中日志分割、压缩、清理的工具,一般CentOS默认都会安装该工具。logrotate运行原理logrotate依赖于anacron执行每小时、每天、每周或每月的定时任务,corn每个小时会扫描当前机器中定时任务执行状态。 logrotate运行依...

非常想学黑客技术,但是却又不知道如何入门?看这里就够了

黑客攻防是一个极具魅力的技术领域,但成为一名黑客毫无疑问也并不容易。你必须拥有对新技术的好奇心和积极的学习态度,具备很深的计算机系统、编程语言和操作系统知识,并乐意不断地去学习和进步。如果你想成为一名优秀的黑客,下面是12种最重要的基础条件,请认真阅读:第一点:了解黑客的思维方式我们生活中用到的网站...

01《Nginx 入门教程》Nginx 是什么?

关于 Nginx,百度百科的介绍如下:**Nginx (engine x)是一个开源、高性能的 HTTP 和反向代理 Web 服务器,同时也提供了 IMAP/POP3/SMTP 服务”。**首先,对 Web 服务器做一个简要说明:Web 服务器一般指网站服务器,是指驻留于因特网上某种类型计算机的程序...

Nginx专题(1):Nginx之反向代理及配置

一、Nginx概念解读对于新事物的理解,最好的方式就是从概念入手,本文作为《Nginx专题》系列文章的第一篇,先从Nginx的名称开始来分解这个神秘的引擎。Nginx,是engine X的缩写,发音也是'engine x',2004年由俄罗斯大神伊戈尔·赛索耶夫开发,提供了高性能而易...