直接用官方镜像挂载配置可快速部署Nginx反向代理：先docker pull nginx，再docker run -d --name my-nginx -p 80:80 -p 443:443 -v $(pwd)/nginx.conf:/etc/nginx/nginx.conf:ro -v $(pwd)/www:/usr/share/nginx/html -v $(pwd)/logs:/var/log/nginx nginx，配合简配nginx.conf实现反向代理，支持热重载与HTTPS进阶扩展。
直接用官方镜像 + 挂载配置，就能快速跑起一个可用的 Nginx 反向代理，不需要编译、不依赖本地环境，5 分钟内可完成。
拉取并运行基础 Nginx 容器
先确保 Docker 已安装并运行。执行以下命令拉取最新版官方镜像并启动：
docker pull nginxdocker run -d --name my-nginx -p 80:80 -p 443:443 -v $(pwd)/nginx.conf:/etc/nginx/nginx.conf:ro -v $(pwd)/www:/usr/share/nginx/html -v $(pwd)/logs:/var/log/nginx nginx
说明：这里将自定义的 nginx.conf 挂载进容器覆盖默认配置；www 目录用于存放静态页（可选）；logs 映射便于查看访问日志。
编写最简反向代理配置
在当前目录新建 nginx.conf，内容如下（仅保留必要模块，避免冗余）：
events { worker_connections 1024; }
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
<pre class='brush:php;toolbar:false;'>upstream backend {
server 172.17.0.1:3000; # 示例：宿主机上运行的本地服务
# 或用 Docker 网络名：server backend-service:8080;
}
server {
listen 80;
server_name _;
location / {
proxy_pass http://backend;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}}
注意：upstream 地址需根据实际后端位置填写。若后端也是 Docker 容器，建议创建共用网络（如 docker network create proxy-net），然后用容器名通信，更稳定可靠。
验证与调试技巧
容器启动后，可通过以下方式确认是否生效：
- 执行
docker logs my-nginx查看启动日志，无报错即配置加载成功 - 用
curl -I http://localhost测试响应头，应返回200 OK或后端真实状态码 - 修改 nginx.conf 后，无需重启容器，执行
docker exec my-nginx nginx -s reload即可热重载
遇到 502 错误时，优先检查 upstream 地址能否从容器内连通（docker exec -it my-nginx ping backend-service 或 curl http://backend-service:8080）。
进阶提示：对接 HTTPS 和自动证书
如果需要 HTTPS，推荐直接使用 nginx-proxy-manager-zh——它把 Let's Encrypt 自动签发、续期、Web 界面管理全集成好了，中文界面，填表即用，比手写 SSL 配置省心很多。只需一条命令：
docker run -d \ --name npm \ -p 8080:8080 -p 8443:8443 -p 80:80 -p 443:443 \ -v $(pwd)/data:/data -v $(pwd)/letsencrypt:/etc/letsencrypt \ --restart=unless-stopped \ jc21/nginx-proxy-manager:latest
之后访问 http://你的IP:8080，初始账号 admin@example.com / changeme，登录后添加代理主机即可自动配好 HTTPS。
