docker编写nginx和tomcat，在互联网上只暴露nginx

Docker是一种开源的容器化平台，可以帮助开发者将应用程序及其依赖项打包成一个独立的容器，以便在不同的环境中进行部署和运行。Nginx和Tomcat都是常用的Web服务器，可以通过Docker来编写和部署。

首先，我们需要创建一个Dockerfile来定义Docker镜像的构建过程。以下是一个示例的Dockerfile：

# 使用基础镜像
FROM nginx

# 复制Nginx配置文件到容器中
COPY nginx.conf /etc/nginx/nginx.conf

# 暴露Nginx的80端口
EXPOSE 80

# 启动Nginx服务
CMD ["nginx", "-g", "daemon off;"]

在上述Dockerfile中，我们使用了基于Nginx的官方镜像作为基础镜像，并将自定义的nginx.conf配置文件复制到容器中。然后，通过EXPOSE命令将Nginx的80端口暴露出来，并使用CMD命令启动Nginx服务。

接下来，我们需要编写一个nginx.conf配置文件，用于配置Nginx的反向代理。以下是一个示例的nginx.conf配置文件：

worker_processes 1;

events {
    worker_connections 1024;
}

http {
    server {
        listen 80;
        
        location / {
            proxy_pass http://tomcat:8080;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
        }
    }
}

在上述nginx.conf配置文件中，我们定义了一个Nginx的HTTP服务，监听80端口。通过location指令，将所有的请求代理到名为"tomcat"的后端服务的8080端口，并设置一些代理相关的请求头。

最后，我们可以使用Docker命令来构建和运行这个Docker镜像。假设我们将Dockerfile和nginx.conf文件放在同一个目录下，可以执行以下命令：

# 构建Docker镜像
docker build -t my-nginx .

# 运行Docker容器，并将Nginx的80端口映射到宿主机的80端口
docker run -d -p 80:80 --name my-nginx-container my-nginx

通过上述命令，我们成功构建了一个名为my-nginx的Docker镜像，并运行了一个名为my-nginx-container的Docker容器。在宿主机上，可以通过访问http://localhost来访问Nginx服务。

这样，我们只暴露了Nginx服务，而Tomcat服务则通过Nginx的反向代理进行访问。这种方式可以提供更好的安全性和灵活性，同时也方便进行负载均衡和扩展。

腾讯云提供了一系列与Docker相关的产品和服务，例如腾讯云容器服务（Tencent Kubernetes Engine，TKE）和腾讯云容器镜像服务（Tencent Container Registry，TCR）。您可以通过以下链接了解更多信息：

• 腾讯云容器服务（TKE）
• 腾讯云容器镜像服务（TCR）

请注意，以上答案仅供参考，具体的实现方式和腾讯云产品选择应根据实际需求和情况进行决策。