注記 -このブログは、 2020年5月時点での更新となります。この時点でのDockerコマンドに準拠し、DebianおよびAlpine Linuxディストリビューション用NGINX Plusの Dockerfileを提供しています。
Dockerは、コンテナ（軽量でスタンドアロンで実行が可能なソフトウェアパッケージであり、アプリケーションを実行するために必要なものをすべてが含んで動作する）とよばれる形式で分散型アプリケーションを構築、デプロイ、実行するためのオープンなプラットフォームです。コンテナは、Kubernetesなどのコンテナオーケストレーションプラットフォームによってデプロイや横断的な管理を行うことが可能です（このブログで取り上げたDockerコンテナの他に、 NGINXはNGINX Open SourceとNGINX Plus Ingress Controllers for Kubernetesを提供しています。NGINX Plusご利用の方は、追加料金なしでサポートを利用いただけます）。
ソフトウェアアプリケーションの観点において、NGINX Open SourceとNGINX Plusは、Dockerを利用した優れたユースケースであり、NGINXはDockerイメージのリポジトリであるDocker HubにNGINX Open Source イメージを公開しています。このブログでは、Docker Hubのイメージを使用して、NGINX Open Sourceをデプロイする方法と、お客様環境でご利用いただくためのNGINX PlusのDockerイメージを作成と作成舌イメージをプロイする方法について説明します。
はじめに
Dockerオープンプラットフォームには、コンテナを構築、実行、オーケストレーションするオープンソースのランタイムであるDocker Engineと、Docker化されたアプリケーションを開発コミュニティの全体にわたって、あるいは特定の組織内で配布、共有、コラボレーションするためのホストサービスであるDocker Hubが含まれます。
Dockerコンテナは、アプリケーションをインフラストラクチャによる制約から切り離すことで、開発者がアプリケーションの動作ロジック等を含む「プログラム」に集中できるようにします。Docker化されたアプリケーションは、ラップトップ、ベアメタルサーバー、VM、クラウドなど、あらゆるインフラストラクチャで簡単に動作させることができます。モジュール型のコンポーネントにすることで、分散型アプリケーションに必要となる機能を満たした上で、簡単にデプロイや再デプロイが可能であり、継続した機能開発をリアルタイムに行うことが可能となります。
Dockerの詳細については、「Dockerとは（英語）」またはDockerのドキュメントをご覧ください。
NGINX Open SourceのDockerイメージの使用NGINX Open SourceのDockerイメージの使用
Docker HubにあるNGINX Open Sourceイメージを使用して、DockerコンテナでNGINXインスタンスを作成できます。
まず、非常にシンプルな例から見てみましょう。コンテナとしてデフォルトのNGINX設定を使用したNGINXのインスタンスを起動するためには、次のコマンドを実行します。
# docker run --name mynginx1 -p 80:80 -d nginx
fcd1fb01b14557c7c9d991238f2558ae2704d129cf9fb97bb4fadf673a58580dこのコマンドは、NGINXイメージをベースにした、mynginx1という名前のコンテナを作成します。このコマンドは、ログファイルの名前に使用されるコンテナIDを返します。「ログの管理」を参照してください。
-pオプションは、NGINXイメージによってコンテナで公開されるポート（ポート80）を、Dockerホストの指定のポートにマッピングするようにDockerに指示します。最初のパラメータはDockerホストのポートを指定し、2番目のパラメータはコンテナで公開されるポートにマッピングされます。
-dオプションはコンテナがバックグラウンド（デタッチドモード）で実行されることを指定します。つまり、コンテナを停止するまで動作し続けますが、コマンドラインで実行されるコマンドには反応しません。次のセクションでは、コンテナとの対話方法を説明します。
コンテナが作成され、実行されていることを確認し、ポートのマッピングを確認するために、docker psを実行します（ここでは読みやすくするために出力を複数行に分けています）。>
# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS ...
fcd1fb01b145 nginx:latest "nginx -g 'daemon of 16 seconds ago Up 15 seconds ...
... PORTS NAMES
... 0.0.0.0:80->80/tcp mynginx1出力にあるPORTSフィールドは、Dockerホストのポート80がコンテナ内のポート80にマッピングされていることを示しています。NGINXが実行していることを確認するもう一つの方法は、そのポートにHTTPリクエストを行うことです。デフォルトのNGINXのウェルカムページが表示されます。
# curl http://localhost
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
body {
width: 35em;
margin: 0 auto;
font-family: Tahoma, Verdana, Arial, sans-serif;
}
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p>
<p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="https://www.nginx.com/">nginx.com</a>.</p>
<p><em>Thank you for using nginx.</em></p>
</body>
</html>NGINX Dockerコンテナを使った作業
これでNGINX Dockerコンテナが動作するようになりましたが、コンテンツとNGINXの構成はどのように管理すればいいのでしょうか？また、ログはどうするのでしょうか？
SSHについての注意
NGINXインスタンスへのSSHアクセスを有効にしていることが一般的ですが、Dockerコンテナは一般的に単一の目的（この場合はNGINXを実行すること）に使用されるという観点から、このNGINXイメージにはOpenSSHがインストールされていません。代わりに、Dockerでサポートされている他の方法を使います。 これらのコマンドの代わりに、以下のコマンドを実行すると、実行中のNGINXコンテナに対して（SSHセッションを起動する代わりに）インタラクティブシェルを開くことができます。ただし、この方法は、上級ユーザーにのみ推奨されます。
-
Debianシステムの場合：
# docker exec -it NGINX_container_ID bash -
Alpine Linuxシステムの場合：
# docker exec -it NGINX_container_ID sh
コンテンツと構成ファイルの管理
NGINXが公開するコンテンツとNGINXの設定ファイルの両方を管理する方法として複数の方法かあります。ここでは、いくつかの方法について説明します。
オプション1 – Dockerホスト上でコンテンツと設定を管理する
コンテナを作成する際に、Dockerホスト上のローカルディレクトリをコンテナ内のディレクトリにマウントするようにDockerに指示することが可能です。NGINXイメージはデフォルトのNGINXの設定を使用しており、/usr/share/nginx/htmlをコンテナのルートディレクトリとして使用し、/etc/nginxに設定ファイルを保存しています。 Dockerホストでは、ローカルディレクトリの/var/wwwにコンテンツを置き、設定ファイルは/var/nginx/confにあるの場合、次のコマンドを実行します（読みやすくするために複数行に分けて表示しています）。
# docker run --name mynginx2 --mount type=bind source=/var/www,target=/usr/share/nginx/html,readonly --mount type=bind,source=/var/nginx/conf,target=/etc/nginx/conf,readonly -p 80:80 -d nginxこれで、Dockerホスト上のローカルディレクトリ/var/wwwと/var/nginx/confにあるファイルへのすべての変更は、コンテナにあるディレクトリ/usr/share/nginx/htmlと/etc/nginxに反映されるようになります。readonlyオプションを使用すると、これらのディレクトリはコンテナ内からは参照のみで、Dockerホスト上でのみ変更できるようになります。
オプション2 – Dockerホストからファイルをコピーする
もう1つのオプションは、コンテナを作成する時に、DockerにDockerホストのローカルディレクトリからコンテンツと構成ファイルをコピーさせる方法です。コンテナが一度作成されると、ファイルが変更されたときに新しいコンテナを作成するか、コンテナ内のファイルを変更したりすることでファイルの管理がなされます。ファイルをコピーする簡単な方法は、Docker Hubの新しい NGINXイメージをベースにしたDockerイメージを生成するときに、Dockerfile。Dockerfile内のファイルコピー（(COPY）コマンドでは、ローカルディレクトリのパスは、Dockerfileが配置されている場所からの相対パスになります。
この例では、コンテンツはcontentディレクトリに、構成ファイルはconfディレクトリにあります。これらは、Dockerfileが配置されているディレクトリのサブディレクトリです。NGINXイメージには、/etc/nginx/nginx.confと/etc/nginx/conf.d/default.conf.として、デフォルトのNGINX設定ファイルが含まれます。イメージに含まれるファイルではなく、ホストの設定ファイルを使用したいので、デフォルトのファイルを削除するRUNコマンドを含めます。
FROM nginx
RUN rm /etc/nginx/nginx.conf /etc/nginx/conf.d/default.conf
COPY content /usr/share/nginx/html
COPY conf /etc/nginxDockerfileがあるディレクトリで次のコマンドを実行して、独自のNGINXイメージを作成します。コマンドの最後にピリオド（ . ）があることに注意してください。これは、カレントディレクトリを、Dockerfileとコピー対象のディレクトリが含まれるビルドコンテキストとして定義します。
# docker build -t mynginx_image1 .ここで、このコマンドを実行して、mynginx_image1イメージをベースにしたmynginx3というコンテナを作成します。
# docker run --name mynginx3 -p 80:80 -d mynginx_image1コンテナ内のファイルを変更する場合は、オプション3で説明するヘルパーコンテナを使用します。
オプション 3 – コンテナ内のファイルを管理する
前述の「SSHについての注意」で説明したように、SSHを使用してNGINXコンテナにアクセスすることはできないため、コンテンツや構成ファイルを直接編集する場合は、シェルアクセスが可能なヘルパーコンテナを作成する必要があります。ヘルパーコンテナがファイルにアクセスできるようにするには、このイメージ用の適切なDockerデータボリュームを定義した新しいイメージを作成する必要があります。ボリュームを定義した状態で、オプション2の方法でファイルをコピーする場合、次のDockerfileを使用します。
FROM nginx
RUN rm /etc/nginx/nginx.conf /etc/nginx/conf.d/default.conf
COPY content /usr/share/nginx/html
COPY conf /etc/nginx
VOLUME /usr/share/nginx/html
VOLUME /etc/nginx次に、以下のコマンドを実行して新しいNGINXイメージを作成します（ここでも、最後のピリオドに注意してください）。
# docker build -t mynginx_image2 .ここで、このコマンドを実行して、mynginx_image2 イメージをベースにしたmynginx4というNGINXコンテナを作成します。
# docker run --name mynginx4 -p 80:80 -d mynginx_image2次に、以下のコマンドを実行して、ヘルパーコンテナmynginx4_filesを起動し、このコンテナのシェルに入ると、先ほど作成したmynginx4コンテナのコンテンツと構成ディレクトリにアクセスできます。
# docker run -i -t --volumes-from mynginx4 --name mynginx4_files debian /bin/bash
root@b1cbbad63dd1:/#新しいmynginx4_filesヘルパーコンテナは、常に標準入力を使用し（-iオプション）、tty（-tオプション）を使用してフォアグラウンドで実行されます。mynginx4で定義されたすべてのボリュームは、ヘルパーコンテナのローカルディレクトリとしてマウントされます。
引数debianを使用すると、ヘルパーコンテナはDocker Hubの Debianイメージを使用します。NGINXイメージもDebianを使用しているので（これまでの例ではすべてこのNGINXイメージを使用しています）、Dockerに別のオペレーティングシステムをロードさせるよりも、ヘルパーコンテナにDebianを使用するのが最も効率的です。引数/bin/bashを使用すると、bashシェルがヘルパーコンテナで実行され、必要に応じてファイルを修正するためのシェルプロンプトが表示されます。
コンテナを起動したり停止したりするには、以下のコマンドを実行します。
# docker start mynginx4_files
# docker stop mynginx4_filesシェルを終了してコンテナを実行したままにするには、Ctrl+pを押した後にCtrl+pを押します。実行中のコンテナでシェルをもう一度使用するには、次のコマンドを実行します。
# docker attach mynginx4_filesシェルを終了してコンテナを終了するには、exitコマンドを実行します。
ログの管理
デフォルトまたはカスタマイズしたログを構成できます。
デフォルトのログの使用
NGINXイメージは、デフォルトで、メインのNGINXアクセスログとエラーログをDockerログコレクタに送信するように構成されています。これは、stdoutとstderrに紐付けられており、両方のログのすべてのメッセージは、Dockerホスト上のファイル /var/lib/docker/containers/container-ID/container-ID-json.logに書き込まれます。例えば、前述の「NGINXオープンソースDockerイメージの使用」で作成した最初のコンテナは次の通りでした。fcd1fb01b14557c7c9d991238f2558ae2704d129cf9fb97bb4fadf673a58580d
既存コンテナのコンテナIDを取得するには次のコマンドを実行します。ここでいう、container‑nameは、コンテナの作成時に--nameパラメータによって設定された値のことです（上記のコンテナIDの場合、mynginx1など）。
# docker inspect --format '{{ .Id }}' container-namecontainer-ID-json.logファイルを直接開くことでログを表示できますが、通常は次のコマンドを実行する方が簡単です。
# docker logs container-nameDocker Unixソケットに対してGETリクエストを発行することにより、Docker Engine APIを使用してログメッセージを抽出することもできます。 このコマンドは、アクセスログ（stdout=1で表される）とエラーログ（code>stderr=1）の両方を返しますが、単独で要求することもできます。
curl --unix-socket /var/run/docker-sock http://localhost/containers/container-name/logs?stdout=1&stderr=1その他のクエリパラメータについては、Docker Engine APIのドキュメントをご覧ください（ページ内で「Get container logs」を検索してください）。
カスタマイズしたログの使用
ログを収集する際に別の方法を実装する場合や、特定の構成ブロック（server{}やlocation{}など）で別のログの設定を行う場合は、コンテナ内でログファイルを保存するディレクトリのためにDockerボリュームを定義し、ログファイルにアクセスするヘルパーコンテナを作成することで、希望するlogツールを自由に使用できます。これを実装するには、ログファイル用のボリューム（複数可）が含まれる新しいイメージを作成してください。
たとえば、ログファイルを/var/log/nginx/logに保存するようにNGINXを構成するには、オプション3で説明したDockerfileから開始して、このディレクトリのVOLUME定義を単に追加します。
FROM nginx
RUN rm /etc/nginx/nginx.conf /etc/nginx/conf.d/default.conf
COPY content /usr/share/nginx/html
COPY conf /etc/nginx
VOLUME /var/log/nginx/log次に、上記で説明したようにイメージを作成し、そのイメージを使用して、ログディレクトリにアクセスできるNGINXコンテナとヘルパーコンテナを作成できます。ヘルパーコンテナには、任意のログツールをインストールできます。
NGINXの制御
NGINXコンテナのコマンドラインには直接アクセスできませんので、nginxコマンドを使用してNGINXを制御することはできません。幸いにも、シグナルを使用するとNGINXを制御できるので、Dockerではコンテナにシグナルを送信するためにkillコマンドを利用できます。
NGINXの設定をリロードするには、次のコマンドを実行します。
# docker kill -s HUP container-nameNGINXを再起動するには、次のコマンドを実行してコンテナを再起動します。
# docker restart container-nameDockerを使用したNGINX Plusのデプロイ
ここまでは、NGINX Open SourceをDockerコンテナとして使用する方法について説明してきましたが、商用版のNGINX PlusでもDockerを利用できます。商用版とオープンソースの違いは、商用版のNGINX PlusはDocker Hubでは利用できないため、最初にNGINX Plusのイメージを作成する必要があることです。NGINX Plusのイメージはとても簡単に作成できます。
注：NGINX PlusイメージをDocker Hubのようなパブリックリポジトリにアップロードしないでください。このような行為は、ライセンス契約違反となります。
NGINX PlusのDockerイメージの作成
NGINX Plusのイメージを生成するには、最初にDockerfileを作成します。ここで説明する例では、ベースのDockerイメージとしてDebian 10（Buster）Alpine Linux 3.11を使用しています。NGINX PlusのDockerイメージを作成する前に、お使いのバージョンのnginx-repo.crtとnginx-repo.keyファイルをダウンロードする必要があります。NGINX Plusのお客様は、カスタマーポータル（MyF5）からダウンロードできます。NGINX Plusの無料トライアルを利用されている場合は、これらのファイルはトライアルパッケージと一緒に提供されます。Dockerfileがあるディレクトリ（Dockerビルドコンテキスト）にファイルをコピーします。
NGINX Open Sourceと同じように、デフォルトでは、NGINX PlusのアクセスログとエラーログはDockerログコレクタにリンクされます。ボリュームは指定されていませんが、必要に応じてボリュームを追加することができます。また、各Dockerfileを使用してベースイメージを作成し、そのイメージから前述のようにボリュームを指定して新しいイメージを作成することもできます。
NGINX Plusの新しいリリースにアップデートしたときにファイルを編集する必要がないよう、このサンプルのDockerfileでは、意図的にNGINX Plusのバージョンを指定していません。ただし、関連する手順にバージョンをコメントとして追加していますので、ファイルバージョンを指定する場合にはコメントを外してください。
同じように、NGINX Plusの正式な動的モジュールをインストールするための手順も追加（コメントアウト）しています。
デフォルトでは、コンテナの作成時にDockerホストからコピーされるファイルはありません。各DockerfileにCOPY定義を追加することができます。また、作成したイメージを上記で説明したように別のイメージのベースとして使用することもできます。
NGINX Plus Dockerfile（Debian 10）
| FROM debian:buster-slim | |
| LABEL maintainer="NGINX Docker Maintainers <docker-maint@nginx.com>" | |
| # Define NGINX versions for NGINX Plus and NGINX Plus modules | |
| # Uncomment this block and the versioned nginxPackages block in the main RUN | |
| # instruction to install a specific release | |
| # ENV NGINX_VERSION 21 | |
| # ENV NJS_VERSION 0.3.9 | |
| # ENV PKG_RELEASE 1~buster | |
| # Download certificate and key from the customer portal (https://cs.nginx.com) | |
| # and copy to the build context | |
| COPY nginx-repo.crt /etc/ssl/nginx/ | |
| COPY nginx-repo.key /etc/ssl/nginx/ | |
| RUN set -x \ | |
| # Create nginx user/group first, to be consistent throughout Docker variants | |
| && addgroup --system --gid 101 nginx \ | |
| && adduser --system --disabled-login --ingroup nginx --no-create-home --home /nonexistent --gecos "nginx user" --shell /bin/false --uid 101 nginx \ | |
| && apt-get update \ | |
| && apt-get install --no-install-recommends --no-install-suggests -y ca-certificates gnupg1 \ | |
| && \ | |
| NGINX_GPGKEY=573BFD6B3D8FBC641079A6ABABF5BD827BD9BF62; \ | |
| found=''; \ | |
| for server in \ | |
| ha.pool.sks-keyservers.net \ | |
| hkp://keyserver.ubuntu.com:80 \ | |
| hkp://p80.pool.sks-keyservers.net:80 \ | |
| pgp.mit.edu \ | |
| ; do \ | |
| echo "Fetching GPG key $NGINX_GPGKEY from $server"; \ | |
| apt-key adv --keyserver "$server" --keyserver-options timeout=10 --recv-keys "$NGINX_GPGKEY" && found=yes && break; \ | |
| done; \ | |
| test -z "$found" && echo >&2 "error: failed to fetch GPG key $NGINX_GPGKEY" && exit 1; \ | |
| apt-get remove --purge --auto-remove -y gnupg1 && rm -rf /var/lib/apt/lists/* \ | |
| # Install the latest release of NGINX Plus and/or NGINX Plus modules | |
| # Uncomment individual modules if necessary | |
| # Use versioned packages over defaults to specify a release | |
| && nginxPackages=" \ | |
| nginx-plus \ | |
| # nginx-plus=${NGINX_VERSION}-${PKG_RELEASE} \ | |
| # nginx-plus-module-xslt \ | |
| # nginx-plus-module-xslt=${NGINX_VERSION}-${PKG_RELEASE} \ | |
| # nginx-plus-module-geoip \ | |
| # nginx-plus-module-geoip=${NGINX_VERSION}-${PKG_RELEASE} \ | |
| # nginx-plus-module-image-filter \ | |
| # nginx-plus-module-image-filter=${NGINX_VERSION}-${PKG_RELEASE} \ | |
| # nginx-plus-module-perl \ | |
| # nginx-plus-module-perl=${NGINX_VERSION}-${PKG_RELEASE} \ | |
| # nginx-plus-module-njs \ | |
| # nginx-plus-module-njs=${NGINX_VERSION}+${NJS_VERSION}-${PKG_RELEASE} \ | |
| " \ | |
| && echo "Acquire::https::plus-pkgs.nginx.com::Verify-Peer \"true\";" >> /etc/apt/apt.conf.d/90nginx \ | |
| && echo "Acquire::https::plus-pkgs.nginx.com::Verify-Host \"true\";" >> /etc/apt/apt.conf.d/90nginx \ | |
| && echo "Acquire::https::plus-pkgs.nginx.com::SslCert \"/etc/ssl/nginx/nginx-repo.crt\";" >> /etc/apt/apt.conf.d/90nginx \ | |
| && echo "Acquire::https::plus-pkgs.nginx.com::SslKey \"/etc/ssl/nginx/nginx-repo.key\";" >> /etc/apt/apt.conf.d/90nginx \ | |
| && printf "deb https://plus-pkgs.nginx.com/debian buster nginx-plus\n" > /etc/apt/sources.list.d/nginx-plus.list \ | |
| && apt-get update \ | |
| && apt-get install --no-install-recommends --no-install-suggests -y \ | |
| $nginxPackages \ | |
| gettext-base \ | |
| curl \ | |
| && apt-get remove --purge --auto-remove -y && rm -rf /var/lib/apt/lists/* /etc/apt/sources.list.d/nginx-plus.list \ | |
| && rm -rf /etc/apt/apt.conf.d/90nginx /etc/ssl/nginx | |
| # Forward request logs to Docker log collector | |
| RUN ln -sf /dev/stdout /var/log/nginx/access.log \ | |
| && ln -sf /dev/stderr /var/log/nginx/error.log | |
| EXPOSE 80 | |
| STOPSIGNAL SIGTERM | |
| CMD ["nginx", "-g", "daemon off;"] |
NGINX Plus Dockerfile（Alpine Linux 3.11）
| FROM alpine:3.11 | |
| LABEL maintainer="NGINX Docker Maintainers <docker-maint@nginx.com>" | |
| # Define NGINX versions for NGINX Plus and NGINX Plus modules | |
| # Uncomment this block and the versioned nginxPackages in the main RUN | |
| # instruction to install a specific release | |
| # ENV NGINX_VERSION 21 | |
| # ENV NJS_VERSION 0.3.9 | |
| # ENV PKG_RELEASE 1 | |
| # Download certificate and key from the customer portal (https://cs.nginx.com) | |
| # and copy to the build context | |
| COPY nginx-repo.crt /etc/apk/cert.pem | |
| COPY nginx-repo.key /etc/apk/cert.key | |
| RUN set -x \ | |
| # Create nginx user/group first, to be consistent throughout Docker variants | |
| && addgroup -g 101 -S nginx \ | |
| && adduser -S -D -H -u 101 -h /var/cache/nginx -s /sbin/nologin -G nginx -g nginx nginx \ | |
| # Install the latest release of NGINX Plus and/or NGINX Plus modules | |
| # Uncomment individual modules if necessary | |
| # Use versioned packages over defaults to specify a release | |
| && nginxPackages=" \ | |
| nginx-plus \ | |
| # nginx-plus=${NGINX_VERSION}-${PKG_RELEASE} \ | |
| # nginx-plus-module-xslt \ | |
| # nginx-plus-module-xslt=${NGINX_VERSION}-${PKG_RELEASE} \ | |
| # nginx-plus-module-geoip \ | |
| # nginx-plus-module-geoip=${NGINX_VERSION}-${PKG_RELEASE} \ | |
| # nginx-plus-module-image-filter \ | |
| # nginx-plus-module-image-filter=${NGINX_VERSION}-${PKG_RELEASE} \ | |
| # nginx-plus-module-perl \ | |
| # nginx-plus-module-perl=${NGINX_VERSION}-${PKG_RELEASE} \ | |
| # nginx-plus-module-njs \ | |
| # nginx-plus-module-njs=${NGINX_VERSION}.${NJS_VERSION}-${PKG_RELEASE} \ | |
| " \ | |
| KEY_SHA512="e7fa8303923d9b95db37a77ad46c68fd4755ff935d0a534d26eba83de193c76166c68bfe7f65471bf8881004ef4aa6df3e34689c305662750c0172fca5d8552a *stdin" \ | |
| && apk add --no-cache --virtual .cert-deps \ | |
| openssl \ | |
| && wget -O /tmp/nginx_signing.rsa.pub https://nginx.org/keys/nginx_signing.rsa.pub \ | |
| && if [ "$(openssl rsa -pubin -in /tmp/nginx_signing.rsa.pub -text -noout | openssl sha512 -r)" = "$KEY_SHA512" ]; then \ | |
| echo "key verification succeeded!"; \ | |
| mv /tmp/nginx_signing.rsa.pub /etc/apk/keys/; \ | |
| else \ | |
| echo "key verification failed!"; \ | |
| exit 1; \ | |
| fi \ | |
| && apk del .cert-deps \ | |
| && apk add -X "https://plus-pkgs.nginx.com/alpine/v$(egrep -o '^[0-9]+\.[0-9]+' /etc/alpine-release)/main" --no-cache $nginxPackages \ | |
| && if [ -n "/etc/apk/keys/nginx_signing.rsa.pub" ]; then rm -f /etc/apk/keys/nginx_signing.rsa.pub; fi \ | |
| && if [ -n "/etc/apk/cert.key" && -n "/etc/apk/cert.pem"]; then rm -f /etc/apk/cert.key /etc/apk/cert.pem; fi \ | |
| # Bring in gettext so we can get `envsubst`, then throw | |
| # the rest away. To do this, we need to install `gettext` | |
| # then move `envsubst` out of the way so `gettext` can | |
| # be deleted completely, then move `envsubst` back. | |
| && apk add --no-cache --virtual .gettext gettext \ | |
| && mv /usr/bin/envsubst /tmp/ \ | |
| \ | |
| && runDeps="$( \ | |
| scanelf --needed --nobanner /tmp/envsubst \ | |
| | awk '{ gsub(/,/, "\nso:", $2); print "so:" $2 }' \ | |
| | sort -u \ | |
| | xargs -r apk info --installed \ | |
| | sort -u \ | |
| )" \ | |
| && apk add --no-cache $runDeps \ | |
| && apk del .gettext \ | |
| && mv /tmp/envsubst /usr/local/bin/ \ | |
| # Bring in tzdata so users could set the timezones through the environment | |
| # variables | |
| && apk add --no-cache tzdata \ | |
| # Bring in curl and ca-certificates to make registering on DNS SD easier | |
| && apk add --no-cache curl ca-certificates \ | |
| # Forward request and error logs to Docker log collector | |
| && ln -sf /dev/stdout /var/log/nginx/access.log \ | |
| && ln -sf /dev/stderr /var/log/nginx/error.log | |
| EXPOSE 80 | |
| STOPSIGNAL SIGTERM | |
| CMD ["nginx", "-g", "daemon off;"] |
NGINX Plusのイメージの作成
Dockerfile、nginx-repo.crt、nginx-repo.keyファイルを同じディレクトリに保存して、次のコマンドを実行し、nginxplusという名前のDockerイメージを作成します（先ほどと同じように、最後のピリオドに注意してください）。
# docker build --no-cache -t nginxplus .--no-cache optionオプションを使用すると、Dockerはイメージをスクラッチから構築し、NGINX Plusの最新バージョンが必ずインストールされます。以前にイメージを構築するのにDockerfileを使用しており、--no-cache optionオプションを指定しなかった場合、新しいイメージでは、DockerキャッシュにあるNGINX Plusのバージョンを使用します(NGINX Plusの新バージョンがリリースされるたびにファイルを変更する必要がないように、Dockerfileでは意図的にバージョンを指定していません)。前に構築したイメージのNGINX Plusバージョンをそのまま使用される場合は、--no-cache optionオプションを省略してください。
docker images nginxplusコマンドから以下のような出力が返されると、イメージは正常に作成されています。
# docker images nginxplus
REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE
nginxplus latest ef2bf65931cf 6 seconds ago 91.2 MBこのイメージをベースにして、mynginxplusという名前のコンテナを作成するには、次のコマンドを実行します。
# docker run --name mynginxplus -p 80:80 -d nginxplusNGINX Plusコンテナは、NGINXコンテナと同じように制御および管理できます。
概要
NGINX、NGINX Plus、Dockerは、とてもスムーズに連携します。Docker HubからNGINX Open Sourceのイメージを使用する場合でも、独自のNGINX Plusのイメージを作成する場合でも、NGINXとNGINX Plusの新しいインスタンスをDockerコンテナで簡単に起動し、Kubernetes環境にデプロイできます。また、ベースのイメージから新しいDockerイメージを簡単に作成できますので、コンテナの制御や管理がさらに簡単になります。Dockerコンテナで実行しているすべてのNGINX Plusインスタンスが、サブスクリプションの範囲内であることを確認してください。さらなる詳細のご希望、ご質問等ございましたら、お問合せフォームよりご連絡ください。
Dockerについてのさらなる詳細は、下記のO’ReillyのeBook『Container Networking: From Docker to Kubernetes』（英語）もご参照ください。