我的docker随笔22：多域名同主机部署

需求：
只有一台云主机，但有多个不同域名网站，甚至还有二级域名。不能通过端口访问，即只有域名（二级域名）。同时需要启用 https （到期自动更新证书）。
网站内容为静态文件（当前暂定），docker 部署。使用原始httpd镜像，但是网站文件挂载。
使用 gitlab 管理网站源文件，通过 CI 构建静态文件，并自动更新到云主机。

目录

创建目录/home/latelee/docker/composefile/httpd，下设vhost.d、acme、certs目录，再创建网站文件挂载目录，如html1、html2，等等。

云主机

需要在域名后台添加子域名和IP的映射，否则无法访问。
云主机需要开启 80 和 443 端口。

部署

为方便管理，使用docker-compose部署。
反向代理：

proxy:
    image: jwilder/nginx-proxy
    container_name: nginx-proxy
    restart: always
    ports:
      - 80:80
      - 443:443
    labels:
      com.github.jrcs.letsencrypt_nginx_proxy_companion.nginx_proxy: "true"
    volumes:
      - ./certs:/etc/nginx/certs:ro
      - ./acme:/acmecerts
      - ./vhost.d:/etc/nginx/vhost.d
      - ./html:/usr/share/nginx/html
      - /var/run/docker.sock:/tmp/docker.sock:ro
    networks:

使用镜像名为jwilder/nginx-proxy，可到 官网 了解文档。
其中需要映射 80 和 443 端口，标签com.github.jrcs.letsencrypt_nginx_proxy_companion.nginx_proxy是必须的，否则docker-letsencrypt-nginx-proxy-companion连不上代理容器。为方便管理，大部分挂载目录都在当前目录，注意，certs 是只读的。

https 认证：

letsencrypt-companion:
    image: jrcs/letsencrypt-nginx-proxy-companion
    container_name: letsencrypt
    restart: always
    volumes:
      - ./certs:/etc/nginx/certs
      - ./vhost.d:/etc/nginx/vhost.d
      - ./html:/usr/share/nginx/html
      - /var/run/docker.sock:/var/run/docker.sock:ro
    networks:
      - nginxp-net
    depends_on:
      - proxy

使用镜像jrcs/letsencrypt-nginx-proxy-companion，可到 官网 了解详情。挂载目录也是必须的，其中自动创建的证书位于 certs 目录中。（存疑：证书有效期为三个月，到期是否自动更新？）

网站服务容器：

  http1:
    image: httpd
    container_name: httpd1
    volumes:
      - ./html1:/usr/local/apache2/htdocs/
    environment:
      - VIRTUAL_HOST=latelee.org,www.latelee.org
      - LETSENCRYPT_HOST=latelee.org,www.latelee.org
      - [email protected]
      - ENABLE_ACME=true
    networks:
      - nginxp-net

挂载当前目录 html1 为 apache 的服务根目录，里面为静态网站文件。注意，由于 httpd 只暴露了一个 80 端口，所以此处不需要指定 VIRTUAL_PORT 的值，反向代理容器会自动指定这个端口。VIRTUAL_HOST 和 LETSENCRYPT_HOST 指定了主机域名，可同时指定多个，使用逗号隔开即可。为方便理解，一般指定无前缀和带www的域名。LETSENCRYPT_EMAIL 指定邮箱，方便接收 letsencrypt 发的邮件。

这是一个模板，可以根据需求任意添加。如：

  http2:
    image: httpd
    container_name: httpd2
    volumes:
      - ./html1:/usr/local/apache2/htdocs/
    environment:
      - VIRTUAL_HOST=i.latelee.org
      - LETSENCRYPT_HOST=i.latelee.org
      - [email protected]
      - ENABLE_ACME=true
    networks:
      - nginxp-net

启动

使用如下命令启动：

扫描二维码关注公众号，回复： 11445358 查看本文章

docker-compose up -d

可针对个别服务进行启动、停止操作，如：

docker-compose up -d http2
docker-compose stop http2
docker-compose start http2

参考资料

https://www.v2ex.com/amp/t/365967