由于业务开始复杂，单一tomcat已经不足以满足业务需求，多tomcat部署起来不方便而且面临域名解析问题，因此开始增加反向代理，由于docker的易用性，便使用docker管理各个应用。
docker 教程（菜鸟学院地址）：http://www.runoob.com/docker/docker-container-connection.html
一、安装docker（centos）
Docker 要求 CentOS 系统的内核版本高于 3.10 ，查看本页面的前提条件来验证你的CentOS 版本是否支持 Docker 。
通过 uname -r 命令查看你当前的内核版本
uname -r
使用root权限登录 Centos。确保 yum 包更新到最新。
sudo yum update
安装一些必要的系统工具：
sudo yum install -y yum-utils device-mapper-persistent-data lvm2
添加软件源信息：
sudo yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
更新 yum 缓存：
sudo yum makecache fast
安装 Docker-ce：
sudo yum -y install docker-ce
启动 Docker 后台服务
sudo systemctl start docker
测试运行 hello-world
docker run hello-world
二、用docker安装nginx
拉取nginx镜像
docker pull nginx
等待下载完成后，我们就可以在本地镜像列表里查到 REPOSITORY 为 nginx 的镜像。
[root@VM_72_27_centos nginx]# docker images nginx
REPOSITORY TAG IMAGE ID CREATED SIZE
nginx latest 881bd08c0b08 weeks ago 109MB
在/opt下新建nginx文件夹，用来存放配置文件及日志文件等
[root@VM_72_27_centos opt]# cd /opt
[root@VM_72_27_centos opt]# mkdir nginx
[root@VM_72_27_centos opt]# cd nginx/
[root@VM_72_27_centos nginx]# mkdir www
[root@VM_72_27_centos nginx]# mkdir conf
[root@VM_72_27_centos nginx]# mkdir logs
[root@VM_72_27_centos nginx]# pwd
/opt/nginx
[root@VM_72_27_centos nginx]# ls
conf logs www
首先创建一个nginx容器，来测试一下（因为是测试，这里先不映射文件夹）
[root@VM_72_27_centos nginx]# docker run -p : --name nginx-test -d nginx
1c653a1ce10fa2946738ada1f4d0eee25c80aa4024a17b264fd5be70b0a5bb0c
[root@VM_72_27_centos nginx]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
1c653a1ce10f nginx "nginx -g 'daemon of…" seconds ago Up seconds 0.0.0.0:->/tcp nginx-test
命令说明：
-p 8081:80：将容器的80端口映射到主机的8081端口
--name nginx-test：将容器命名为nginx-test
浏览器访问测试一下 http://你的IP:8081/index.html
成功！好了，先关闭这个测试用的容器吧。
[root@VM_72_27_centos nginx]# docker stop nginx-test
后面部署完tomcat后我们再来完成配置nginx的反向代理等功能。
三、用docker安装tomcat
拉取tocmat镜像
[root@VM_72_27_centos nginx]# docker pull tomcat
查看镜像
[root@VM_72_27_centos nginx]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
tomcat latest dd6ff929584a weeks ago 463MB
nginx latest 881bd08c0b08 weeks ago 109MB
hello-world latest fce289e99eb9 months ago .84kB
我的tomcat之前有3个应用，分别为hsz、tdl、cv，我把他们移动到 /opt/webapps 下
[root@VM_72_27_centos webapps]# pwd
/opt/webapps
[root@VM_72_27_centos webapps]# cp -rf /opt/apache-tomcat-9.0./hostapps/* /opt/webapps/
[root@VM_72_27_centos webapps]# ls
cv hsz tdl
将hsz映射到tomcat-hsz下，端口映射为8100;将tdl映射到tomcat-tdl下，端口映射为8101;将cv映射到tomcat-cv下，端口映射为8102
[root@VM_72_27_centos webapps]# docker run --name tomcat-hsz -p : -v /opt/webapps/hsz:/usr/local/tomcat/webapps/ROOT -d tomcat
ae36a1f321aedb5e86eb449fc034bab8a11982eed22261dae136eb49e1659d10
[root@VM_72_27_centos webapps]# docker run --name tomcat-tdl -p : -v /opt/webapps/tdl:/usr/local/tomcat/webapps/ROOT -d tomcat
a4e006d8b3931df3bbc50d7e19ccc732423413b813873bb2f7e7398dcf2df193
[root@VM_72_27_centos webapps]# docker run --name tomcat-cv -p : -v /opt/webapps/cv:/usr/local/tomcat/webapps/ROOT -d tomcat
9da57d8ce7d65b95c22bf578b86017e3f4eecc601eeddb5e63e0ae3b42e648ee
[root@VM_72_27_centos webapps]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
9da57d8ce7d6 tomcat "catalina.sh run" seconds ago Up seconds 0.0.0.0:->/tcp tomcat-cv
a4e006d8b393 tomcat "catalina.sh run" seconds ago Up seconds 0.0.0.0:->/tcp tomcat-tdl
ae36a1f321ae tomcat "catalina.sh run" seconds ago Up seconds 0.0.0.0:->/tcp tomcat-hsz
1c653a1ce10f nginx "nginx -g 'daemon of…" About an hour ago Up About an hour 0.0.0.0:->/tcp nginx-test
分别访问三个地址，测试成功！
-p参数说明：
创建docker容器时，如果不使用 -p : ，而是使用 -P （如: docker run --name tomcat-test2 -P -d tomcat ），则会随机指定一个端口来映射到容器默认端口(例如tomcat默认8080，nginx默认80)，如使用 -p 127.0.0.1:: ,则只允许宿主机访问docker容器。更多-p参数的说明，可参考https://www.jianshu.com/p/2b424c3bf0f7
四、配置nginx反向代理，转发到Tomcat服务器
上面我们创建了 nginx-test 的测试容器。我们进入容器内部查看一下nginx的默认配置。
[root@VM_72_27_centos ~]# docker exec -it nginx-test /bin/bash
root@1c653a1ce10f:/# cat /etc/nginx/
conf.d/ fastcgi_params koi-utf koi-win mime.types modules/ nginx.conf scgi_params uwsgi_params win-utf
root@1c653a1ce10f:/# cat /etc/nginx/nginx.conf user nginx;
worker_processes ; error_log /var/log/nginx/error.log warn;
pid /var/run/nginx.pid; events {
worker_connections ;
} http {
include /etc/nginx/mime.types;
default_type application/octet-stream; log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"'; access_log /var/log/nginx/access.log main; sendfile on;
#tcp_nopush on; keepalive_timeout ; #gzip on; include /etc/nginx/conf.d/*.conf;
}
root@1c653a1ce10f:/# exit
docker exec ：在运行的容器中执行命令。
-it ：-i -t写在一起了。
-i :即使没有附加也保持STDIN 打开
-t :分配一个伪终端
/bin/bash ：在运行的容器中执行命令。
最下面 include /etc/nginx/conf.d/*.conf; ，我们看见它把conf.d下面的所有conf文件都引入了，因此我们把宿主机的conf.d映射到容器中。
创建conf.d文件夹
[root@VM_72_27_centos ~]# cd /opt/nginx/conf/
[root@VM_72_27_centos conf]# mkdir conf.d
[root@VM_72_27_centos conf]# ls
conf.d
[root@VM_72_27_centos conf]# cd conf.d
创建配置文件之前，我们需要知道每个Tomcat容器的IP地址（以 tomcat-tdl 为例）。
[root@VM_72_27_centos conf.d]# docker exec -it tomcat-tdl /bin/bash
root@336e633dbf8d:/usr/local/tomcat# cat /etc/hosts
127.0.0.1 localhost
:: localhost ip6-localhost ip6-loopback
fe00:: ip6-localnet
ff00:: ip6-mcastprefix
ff02:: ip6-allnodes
ff02:: ip6-allrouters
172.17.0.2 336e633dbf8d
root@336e633dbf8d:/usr/local/tomcat# exit
exit
我们看到最后一行，docker为容器创建的IP为172.17.0.2。
创建反向代理配置文件cv.conf、hsz.conf、tdl.conf。
tdl.conf：
upstream tdl {
server 172.17.0.2:;
}
server {
listen ;
server_name tdl.yanglei.xyz;
location / {
proxy_pass http://tdl;
index index.html;
}
}
cv.conf：
upstream cv {
server 172.17.0.3:;
}
server {
listen ;
server_name cv.yanglei.xyz;
location / {
proxy_pass http://cv;
index index.html;
}
}
hsz.conf：
upstream hsz {
server 172.17.0.4:;
}
server {
listen ;
server_name hsz.yanglei.xyz;
location / {
proxy_pass http://hsz;
index index.html;
}
}
创建nginx反向代理容器
[root@VM_72_27_centos conf.d]# cd /opt/nginx/
[root@VM_72_27_centos nginx]# docker run -p : --name nginx-proxy -v $PWD/www:/www -v $PWD/conf/conf.d:/etc/nginx/conf.d -v $PWD/logs:/wwwlogs -d nginx
查看所有容器，浏览器访问测试，成功。
[root@VM_72_27_centos nginx]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
336e633dbf8d tomcat "catalina.sh run" hours ago Up hours 0.0.0.0:->/tcp tomcat-tdl
e360ea0f9d91 nginx "nginx -g 'daemon of…" hours ago Up hours 0.0.0.0:->/tcp nginx-proxy
9da57d8ce7d6 tomcat "catalina.sh run" days ago Up days 0.0.0.0:->/tcp tomcat-cv
ae36a1f321ae tomcat "catalina.sh run" days ago Up days 0.0.0.0:->/tcp tomcat-hsz
1c653a1ce10f nginx "nginx -g 'daemon of…" days ago Up hours 0.0.0.0:->/tcp nginx-test
停止并删除测试nginx的容器 nginx-test
[root@VM_72_27_centos nginx]# docker stop nginx-test
nginx-test
[root@VM_72_27_centos nginx]# docker rm nginx-test
nginx-test
[root@VM_72_27_centos nginx]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
336e633dbf8d tomcat "catalina.sh run" hours ago Up hours 0.0.0.0:->/tcp tomcat-tdl
e360ea0f9d91 nginx "nginx -g 'daemon of…" hours ago Up hours 0.0.0.0:->/tcp nginx-proxy
9da57d8ce7d6 tomcat "catalina.sh run" days ago Up days 0.0.0.0:->/tcp tomcat-cv
ae36a1f321ae tomcat "catalina.sh run" days ago Up days 0.0.0.0:->/tcp tomcat-hsz
后记：这里的Tomcat和nginx都没有做性能优化，也没有做https反向代理。我们知道了docker的常规使用方法，自己写一个server.xml，每个Tomcat都映射这个配置文件就好了，https只需要增加一个443端口的反向代理就好了。如果多tomcat做集群，可以在nginx的配置文件中使用 ip_hash 来使每个IP固定到特定tomcat（当然，考虑到以后做分布式，以及单服务器挂掉等特殊情况，最好使用redis来管理session）。
Tomcat性能优化推荐：https://blog.csdn.net/lifetragedy/article/details/7708724
使用Spring-Session整合Redis共享Session：https://blog.csdn.net/qq_35830949/article/details/79995318