1. 环境准备打造离线部署的基础设施离线部署的第一步就是准备好所有必需的软件包和工具。想象一下你要去一个没有信号的荒岛露营得提前打包好所有生存装备。这里我们的生存装备就是Docker运行环境和Nginx镜像。我建议在开始前先检查服务器系统版本不同Linux发行版的安装方式略有差异。以CentOS 7为例我们需要准备以下离线安装包docker-ce社区版docker-ce-clicontainerd.iodocker-compose这些安装包可以通过有网络的机器从官方仓库下载。实测下来最稳的方法是使用yum的downloadonly功能mkdir -p /tmp/docker-offline yum install --downloadonly --downloaddir/tmp/docker-offline docker-ce docker-ce-cli containerd.io别忘了把docker-compose也打包进去。这个二进制文件可以直接从GitHub下载最新版。我踩过的坑是版本兼容性问题建议选择较稳定的1.29.2版本curl -L https://github.com/docker/compose/releases/download/1.29.2/docker-compose-$(uname -s)-$(uname -m) -o /tmp/docker-offline/docker-compose chmod x /tmp/docker-offline/docker-compose把这些文件打包成tar.gz格式方便传输到内网环境tar -czvf docker-offline-pack.tar.gz -C /tmp/docker-offline .2. 镜像获取建立你的Docker镜像库在有网络的环境下我们需要先获取Nginx官方镜像。这里有个小技巧不要直接使用latest标签而是指定具体版本号。我在生产环境吃过亏某个项目因为自动更新了latest版本导致配置不兼容。推荐使用1.24.0这个长期支持版本docker pull nginx:1.24.0拉取完成后可以用save命令将镜像导出为文件。这里有个性能优化点使用更高效的压缩算法可以减小文件体积docker save nginx:1.24.0 | gzip nginx-image.tar.gz这个压缩包会比直接使用docker save小40%左右特别适合网络传输受限的场景。我曾经用这个方法把一个2GB的镜像压缩到1.2GB大大缩短了传输时间。3. 离线安装在内网搭建Docker环境把准备好的安装包传输到内网服务器后就可以开始安装了。我习惯把这些文件放在/opt/packages目录下mkdir -p /opt/packages tar -xzvf docker-offline-pack.tar.gz -C /opt/packages安装Docker组件时推荐使用本地安装方式而不是yum install这样可以避免依赖问题cd /opt/packages rpm -ivh --nodeps --force *.rpm安装docker-compose更简单直接复制到系统PATH目录cp docker-compose /usr/local/bin/验证安装是否成功docker --version docker-compose --version systemctl start docker4. 镜像导入让Nginx在内网运行起来现在可以把之前准备的Nginx镜像导入到内网环境了。我建议在/usr/local/docker目录下建立专门的工作区mkdir -p /usr/local/docker/nginx cd /usr/local/docker/nginx导入镜像时如果之前用了gzip压缩需要先解压gzip -d nginx-image.tar.gz docker load -i nginx-image.tar验证镜像是否导入成功docker images | grep nginx5. 配置编写定制你的Nginx服务这里是最容易出问题的环节。我建议先创建一个完整的目录结构来管理各种配置文件mkdir -p {conf,html,logs,cache}docker-compose.yml文件是核心下面这个模板经过多次实战验证version: 3.8 services: nginx: image: nginx:1.24.0 container_name: nginx restart: unless-stopped ports: - 80:80 - 443:443 volumes: - ./conf/nginx.conf:/etc/nginx/nginx.conf - ./conf/conf.d:/etc/nginx/conf.d - ./html:/usr/share/nginx/html - ./logs:/var/log/nginx - ./cache:/var/cache/nginx environment: - TZAsia/Shanghai networks: - nginx-net networks: nginx-net: driver: bridgenginx.conf配置文件可以根据实际需求调整这里分享一个优化过的生产级配置user nginx; worker_processes auto; error_log /var/log/nginx/error.log warn; pid /var/run/nginx.pid; events { worker_connections 1024; use epoll; multi_accept on; } http { include /etc/nginx/mime.types; default_type application/octet-stream; log_format main $remote_addr - $remote_user [$time_local] $request $status $body_bytes_sent $http_referer $http_user_agent $http_x_forwarded_for; access_log /var/log/nginx/access.log main; sendfile on; tcp_nopush on; tcp_nodelay on; keepalive_timeout 65; types_hash_max_size 2048; gzip on; gzip_disable msie6; gzip_vary on; gzip_proxied any; gzip_comp_level 6; gzip_buffers 16 8k; gzip_http_version 1.1; gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xmlrss text/javascript; include /etc/nginx/conf.d/*.conf; }6. 服务启动让Nginx跑起来一切就绪后启动服务就很简单了docker-compose up -d但实际部署时我建议分步验证先测试配置文件语法docker-compose exec nginx nginx -t查看容器日志确认没有错误docker-compose logs -f检查容器状态docker-compose ps如果一切正常你应该能看到Nginx的欢迎页面。可以在html目录下放个测试文件echo Hello, Offline Nginx! html/index.html然后通过curl测试curl http://localhost7. 防火墙配置打通网络访问最后一步是配置防火墙允许外部访问。不同系统的命令有所不同对于CentOS/RHELfirewall-cmd --permanent --add-servicehttp firewall-cmd --permanent --add-servicehttps firewall-cmd --reload对于Ubuntuufw allow 80/tcp ufw allow 443/tcp ufw reload8. 维护技巧离线环境的管理经验在长期维护离线环境的实践中我总结了几个实用技巧日志轮转离线环境磁盘空间有限要配置日志自动轮转docker-compose exec nginx bash -c logrotate -f /etc/logrotate.d/nginx备份策略定期备份配置和重要数据tar -czvf nginx-backup-$(date %Y%m%d).tar.gz conf/ html/更新流程当需要更新镜像时在外网环境docker pull nginx:新版本 docker save nginx:新版本 | gzip nginx-image-新版本.tar.gz然后在内网docker load -i nginx-image-新版本.tar.gz vim docker-compose.yml # 更新镜像版本 docker-compose up -d --force-recreate健康检查在docker-compose.yml中添加健康检查healthcheck: test: [CMD, curl, -f, http://localhost] interval: 30s timeout: 10s retries: 3离线部署虽然环境受限但只要准备充分、步骤清晰完全可以搭建出稳定高效的Nginx服务。我在多个金融行业客户的内网环境中成功部署过这套方案最长稳定运行记录已达3年多。关键是要把每个环节都考虑周全特别是版本控制和备份策略。