### 如何通过 Docker Compose 实现 SSL 部署 要实现基于 `docker-compose` 的 SSL 配置，通常需要以下几个关键步骤： #### 1. 准备 SSL 证书 在部署之前，需要准备好 SSL 证书文件（通常是 `.crt` 或 `.pem` 文件）以及私钥文件（`.key`）。这些文件可以通过购买商业证书或者自签名方式生成。 如果使用 Let's Encrypt 提供的免费证书，则可以借助 Certbot 工具来获取并更新证书[^5]。 #### 2. 修改 `docker-compose.yml` 文件 在 `docker-compose.yml` 中定义服务时，需要挂载本地存储中的证书到容器内部路径。以下是示例配置： ```yaml version: '3' services: webserver: image: nginx:latest ports: - "80:80" - "443:443" volumes: - ./ssl:/etc/nginx/ssl # 将主机上的 ssl 目录映射到容器内的 /etc/nginx/ssl 路径 - ./nginx.conf:/etc/nginx/nginx.conf # 自定义 Nginx 配置文件 restart: always ``` 上述配置中，`./ssl` 是主机上保存 SSL 证书和密钥的目录，而 `/etc/nginx/ssl` 则是容器内对应的路径[^6]。 #### 3. 编写 Nginx 配置支持 HTTPS 为了启用 HTTPS 协议，Nginx 需要在其配置文件中指定证书位置及相关参数。下面是一个简单的 Nginx 配置例子： ```nginx server { listen 80; server_name yourdomain.com; location /.well-known/acme-challenge/ { root /var/www/certbot; } location / { return 301 https://$host$request_uri; } } server { listen 443 ssl http2; server_name yourdomain.com; ssl_certificate /etc/nginx/ssl/fullchain.pem; ssl_certificate_key /etc/nginx/ssl/private.key; include snippets/ssl-params.conf; location / { proxy_pass http://app_server; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; } } ``` 此配置实现了 HTTP 请求自动跳转至 HTTPS，并加载了位于 `/etc/nginx/ssl/` 下的证书与密钥文件[^7]。 #### 4. 启动服务 完成以上设置之后，可以在项目根目录下运行以下命令启动服务： ```bash docker-compose up --force-recreate -d ``` 这会强制重新创建容器并以后台模式运行它们[^1]。 另外，若想进入正在运行的服务容器查看日志或其他调试信息，可采用如下方法之一： - 使用 `docker-compose exec {service_name}` (需处于 `docker-compose.yml` 所属目录)[^2] - 或者利用通用形式 `docker exec -it {container_id_or_name} sh/bash` 进入特定容器环境 对于某些特殊场景比如 HAProxy 等负载均衡器绑定端口的情况，请注意正确暴露所需端口号给外部访问[^3]。 ---