用docker搭建nginx反向代理集群有三种方式：1. nginx-proxy自动代理（支持多域名、https自动签发）；2. nginx proxy manager可视化管理（含web界面、ssl一键配置）；3. docker compose手动编排（完全定制upstream与路由规则），均需确保网络互通、header透传及可选健康检查。
用 Docker 搭建 Nginx 反向代理集群，核心是让 Nginx 容器作为统一入口，把流量分发到多个后端服务容器。不需要从零写配置或手动 reload，关键是选对方式——按需求选自动化、可视化或手动编排。
用 nginx-proxy 实现自动代理（适合多域名/快速上线）
这是最省心的方式：容器一启动，Nginx 就自动识别并生成配置。
- 先运行代理主容器：
docker run -d --name nginx-proxy -p 80:80 -p 443:443 -v /var/run/docker.sock:/tmp/docker.sock:ro nginxproxy/nginx-proxy - 启动你的服务时加环境变量：
docker run -d --name myapp -e VIRTUAL_HOST=blog.example.com -e VIRTUAL_PORT=3000 nginx:alpine - 支持多域名（逗号分隔）、HTTPS 自动签发（配合 acme-companion）、WebSocket 透传，所有配置动态生效，零停机。
用 Nginx Proxy Manager（适合新手/要图形界面）
提供网页面板，点点鼠标就能配反向代理、申请 SSL、设访问限制，连证书续期都自动完成。
- 用 docker-compose.yml 一键拉起（含 MariaDB 和 NPM 主服务）；
- 访问
http://服务器IP:81，登录后添加代理主机，填域名、目标容器 IP 和端口（如http://web1:8080）； - 勾选“启用 SSL”，选“Let’s Encrypt”，填邮箱，点击保存——证书几秒内自动签发并部署。
用 Docker Compose 手动编排（适合定制化/学习原理）
完全掌控配置逻辑，适合理解负载均衡机制或做路径级路由（比如 /api → 后端1，/admin → 后端2）。
- 定义自定义网络：
docker network create nginx-net； - 在
docker-compose.yml中声明 Nginx + 多个后端服务，全部加入同一网络； - 挂载自定义
nginx.conf，用upstream定义后端组，支持weight、backup、max_fails等参数； - 示例 upstream：
upstream app { server web1:3000 weight=3; server web2:3000; }
关键细节别忽略
无论哪种方式，都要注意三点：
- 网络互通：Nginx 容器必须能通过容器名或内部 IP 访问后端容器，推荐用自定义 bridge 网络，避免只靠 host 模式；
-
Header 透传：配置里务必加
proxy_set_header X-Real-IP $remote_addr;和Host $host;，否则后端拿不到真实用户信息； -
健康检查（可选但推荐）：在 upstream 中加
max_fails=3 fail_timeout=30s，Nginx 会自动踢掉异常节点。
