### 如何在 Docker 中为映射的端口配置 SSL 证书 为了在 Docker 容器中配置 SSL 并映射相应的端口，可以按照以下方法操作。以下是详细的说明： #### 映射端口并挂载 SSL 文件 当需要在容器中启用 HTTPS 协议时，必须提供有效的 SSL/TLS 证书和私钥文件，并将其挂载到容器内部。例如，在 Nginx 的场景下，可以通过 `-v` 参数将宿主机上的 SSL 文件夹或具体文件挂载至容器内的 `/etc/nginx/ssl` 目录。 下面是一个具体的例子，展示如何启动一个带有 SSL 支持的 Nginx 容器[^3]： ```bash docker run -d \ -p 80:80 \ -p 443:443 \ -v /usr/local/onenginx/nginx/html:/usr/share/nginx/html \ -v /usr/local/onenginx/nginx/ssl:/etc/nginx/ssl \ -v /usr/local/onenginx/nginx/conf/nginx.conf:/etc/nginx/nginx.conf \ -v /usr/local/onenginx/nginx/conf/conf.d:/etc/nginx/conf.d \ --name nginx_container \ nginx:latest ``` 在此命令中： - `80:80` 和 `443:443` 是 HTTP 和 HTTPS 端口之间的映射。 - `/usr/local/onenginx/nginx/ssl` 表示宿主机上存储 SSL 证书的位置，它被挂载到了容器中的 `/etc/nginx/ssl` 路径下。 #### 配置 Nginx 使用 SSL 除了正确地挂载 SSL 文件外，还需要调整 Nginx 的配置文件以支持 HTTPS 请求。假设已经有一个名为 `default.conf` 的配置文件位于 `/usr/local/onenginx/nginx/conf/conf.d/default.conf`，其内容应类似于如下形式[^3]: ```nginx server { listen 80; server_name example.com; location / { return 301 https://$host$request_uri; } } server { listen 443 ssl http2; server_name example.com; ssl_certificate /etc/nginx/ssl/example.com.crt; ssl_certificate_key /etc/nginx/ssl/example.com.key; root /usr/share/nginx/html; index index.html; location / { try_files $uri $uri/ =404; } error_page 500 502 503 504 /50x.html; } ``` 上述配置实现了两个主要功能： 1. 将所有的 HTTP 流量重定向到 HTTPS； 2. 设置了用于验证身份的 SSL 证书及其对应的密钥位置。 #### Logstash 处理 Apache 日志实例扩展 如果目标是从外部源接收日志并通过 Logstash 进行解析，则也可以引入类似的逻辑来保护传输过程的安全性。比如，可以在 Logstash 输入插件部分增加 TLS 加密选项[^4]: ```ruby input { beats { port => 5044 ssl => true ssl_certificate => "/path/to/logstash/certs/server.crt" ssl_key => "/path/to/logstash/private_keys/server.key" } } ``` 这里展示了 Filebeat 发送的数据如何受到 SSL 层面保障的一个片段。 --- ###