dokcer安装

开放443端口

  1. firewall-cmd --zone=public --add-port=443/tcp --permanent
  2. systemctl restart firewalld

添加conf文件/home/dict/nginx/conf/nginx.conf

http {
    server {
        listen 9981 ssl;
        #填写绑定证书的域名
        server_name 10.1.20.58:9980; 
        #证书文件名称
        ssl_certificate  /home/dict/nginx/conf/cert.pem; 
        #私钥文件名称
        ssl_certificate_key /home/dict/nginx/conf/privkey.pem; 
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1.2 TLSv1.3;
        ssl_prefer_server_ciphers on;
    }
    server {
        listen 80;
        #填写绑定证书的域名
        server_name cloud.tencent.com; 
        #把http的域名请求转成https
        return 301 https://$host$request_uri; 
    }
}

上面的nginx.conf正确才能启动nginx容器，docker-compose.yml

version: "3"
services:
  jenkinsServer:
    image: nginx:latest
    container_name: nginx
    volumes:
      - /home/dict/nginx/conf/nginx.conf:/etc/nginx/nginx.conf
      - /home/dict/nginx/logs:/var/log/nginx
      - /home/dict/nginx/share:/usr/share/nginx/html
    ports:
      - 8083:80
    environment:
        JAVA_OPTS: -Dhudson.model.DownloadService.noSignatureCheck=true -Duser.timezone=Asia/Shanghai
    deploy:
      replicas: 1
      restart_policy:
        condition: on-failure
    networks:
      - default

配置

结构解析

https://www.runoob.com/w3cnote/nginx-setup-intro.html
image.png
根据上述文件,我们可以很明显的将 nginx.conf 配置文件分为三部分:
第一部分：全局块
从配置文件开始到 events 块之间的内容，主要会设置一些影响 nginx 服务器整体运行的配置指令，主要包括配置运行 Nginx 服务器的用户（组）、允许生成的 worker process 数，进程 PID 存放路径、日志存放路径和类型以及配置文件的引入等。
比如上面第一行配置的：
image.png
这是 Nginx 服务器并发处理服务的关键配置，worker_processes 值越大，可以支持的并发处理量也越多，但是会受到硬件、软件等设备的制约
第二部分：events块
比如上面的配置：
image.png
events 块涉及的指令主要影响 Nginx 服务器与用户的网络连接，常用的设置包括是否开启对多 work process下的网络连接进行序列化，是否允许同时接收多个网络连接，选取哪种事件驱动模型来处理连接请求，每个 word process 可以同时支持的最大连接数等。
上述例子就表示每个 work process 支持的最大连接数为 1024.
这部分的配置对 Nginx 的性能影响较大，在实际中应该灵活配置。
第三部分：http块
image.png
这算是 Nginx 服务器配置中最频繁的部分，代理、缓存和日志定义等绝大多数功能和第三方模块的配置都在这里。需要注意的是：http 块也可以包括 http 全局块、server 块。
①、http 全局块
http 全局块配置的指令包括文件引入、MIME-TYPE 定义、日志自定义、连接超时时间、单链接请求数上限等。
②、server 块
这块和虚拟主机有密切关系，虚拟主机从用户角度看，和一台独立的硬件主机是完全一样的，该技术的产生是为了节省互联网服务器硬件成本。
每个 http 块可以包括多个 server 块，而每个 server 块就相当于一个虚拟主机。
而每个 server 块也分为全局 server 块，以及可以同时包含多个 locaton 块。
1、全局 server 块
最常见的配置是本虚拟机主机的监听配置和本虚拟主机的名称或 IP 配置。
2、location 块
一个 server 块可以配置多个 location 块。
这块的主要作用是基于 Nginx 服务器接收到的请求字符串（例如 server_name/uri-string），对虚拟主机名称（也可以是 IP 别名）之外的字符串（例如 前面的 /uri-string）进行匹配，对特定的请求进行处理。地址定向、数据缓存和应答控制等功能，还有许多第三方模块的配置也在这里进行。

引用

https://www.cnblogs.com/tangy1/p/15069909.html

https://www.runoob.com/w3cnote/nginx-setup-intro.html