offerpai/global-nginx-config

Fork 0

Files

T

zk 57555a9394 添加测试环境

2026-06-25 15:29:39 +08:00

3.3 KiB

Raw Blame History

OfferPie 全局 Nginx 网关

单机部署的全局反向代理服务，统一管理 HTTPS 入口。

环境说明

生产与测试是两台隔离的服务器，各自部署一套网关。两套配置同仓库、同分支，按文件名区分，证书共用泛域名 *.offerpai.com.cn。

环境	配置文件	编排文件	容器名
生产	`nginx.conf`	`docker-compose.yml`	`global-nginx`
测试	`nginx.test.conf`	`docker-compose.test.yml`	`global-nginx-test`

两套配置除 server_name（域名）外完全一致，proxy_pass 都指向本机 172.17.0.1:端口，因此各自打到所在服务器的本地服务。

域名映射

生产环境

域名	端口	说明
www.offerpai.com.cn	10302	OfferPie 前端
api.offerpai.com.cn	10202	OfferPie Java 后端 API
ai.offerpai.com.cn	10502	OfferPie Python AI 服务

测试环境

域名	端口	说明
test.offerpai.com.cn	10302	OfferPie 前端
test-api.offerpai.com.cn	10202	OfferPie Java 后端 API
test-ai.offerpai.com.cn	10502	OfferPie Python AI 服务

未匹配的域名或 IP 访问返回 444（直接断开连接）。

注意：测试域名的 DNS 解析需在域名服务商处指向测试服务器 IP，此步骤不在本仓库管理范围内。

首次部署（Ubuntu 24）

1. 更新系统并安装 Docker

apt update && apt upgrade -y
apt install -y docker.io
systemctl enable docker && systemctl start docker

2. 安装 Docker Compose

apt install -y docker-compose-v2

3. 设置 docker-compose 快捷引用

echo 'alias docker-compose="docker compose"' >> ~/.bashrc
source ~/.bashrc

4. 配置 Docker 镜像加速器

mkdir -p /etc/docker
cat > /etc/docker/daemon.json << 'EOF'
{
  "registry-mirrors": [
    "https://05f073ad3c0010ea0f4bc00b7105ec20.mirror.swr.myhuaweicloud.com",
    "https://aknp1c38.mirror.aliyuncs.com"
  ]
}
EOF
systemctl restart docker

5. 配置 Git 记住账号密码

git config --global credential.helper store

6. 拉取项目

推荐放在 /app/ 目录下：

mkdir -p /app && cd /app
git clone http://git.jianshixingqiu.com/offerpai/global-nginx-config.git
cd global-nginx-config
git checkout master

7. 启动服务

生产服务器：

docker compose up -d --build

测试服务器：

docker compose -f docker-compose.test.yml up -d --build

日常操作

更新配置

修改对应环境的配置文件后重新构建：

# 生产：修改 nginx.conf 后
docker compose up -d --build

# 测试：修改 nginx.test.conf 后
docker compose -f docker-compose.test.yml up -d --build

证书更新

替换 certificate/ 目录下的证书文件后重新构建（两套环境共用同一泛域名证书）。

文件说明

nginx.conf - 生产环境 Nginx 主配置
nginx.test.conf - 测试环境 Nginx 主配置（仅域名不同）
dockerfile - 生产镜像构建文件
Dockerfile.test - 测试镜像构建文件
docker-compose.yml - 生产容器编排配置
docker-compose.test.yml - 测试容器编排配置
certificate/ - SSL 证书目录（泛域名，两套环境共用）

3.3 KiB Raw Blame History Unescape Escape