在docker上运行的https spring应用程序

Question

我最近几天的问题是，我正在尝试加密我的一些项目，我正在工作。由于Docker对我来说是一个很好的解决方案（如果它在本地运行，它将在远程运行），据我所知，我得到了3层可以实现我的ssl证书。第一层是实例或虚拟机（在我的例子中是本地的，aws或Google）。第二层是Docker守护进程（充当服务器或所有运行容器的管理器），最后一层是运行在jdk-alpine环境（可能是tomcat服务器）上的spring boot应用程序或服务。

为了加密应用程序并通过我的inteliJ运行它，一切都很顺利，我得到了一个安全的应用程序连接。一旦我构建了包含jar应用程序的docker文件，并用以下行运行它：

docker运行-p 443：8443 myImage

我会收到错误消息：

配置为侦听端口8443的Tomcat连接器无法启动。端口可能已在使用中,或者连接器配置错误。

无论我在spring boot应用程序中定义了什么端口。properties

#HTTPS
server.port: 8443
server.ssl.key-store: https-key.jks
server.ssl.key-store-password: password
server.ssl.keyStoreType: JKS
server.ssl.keyAlias: https-key

我得到同样的信息，即端口已被使用意味着我缺少了一些东西。

任何有关实现https：//连接到运行在Docker上的spring boot应用程序的帮助/指南都将是对我工作的一个极大的嘘声，我将非常感激！

Answer 1

我在过去用SSL配置过spring boot。它起作用了，但是我发现一个更灵活、文档化更好、速度更快的解决方案（从性能角度来看也是如此）是添加nginx。

Nginx可以充当反向代理，这样当用户请求example.com:443SSL时，就会被Nginx终止，并转发给您的spring boot应用程序，该应用程序监听不对外公开的8080。例如。

server {
   listen 443 ssl;
   server_name example.com;
   ssl_certificate /path/to/cert;
   ssl_certificate_key /path/to/key;

location / {
    proxy_pass http://spring_boot_application;
}

upstream spring_boot_application {
    server spring_boot_application:8080;
}

有一个stackoverflow帖子来自做相同事情的人，两者都使用Docker。