On peut facilement lancer l'imge officielle en test, ici on utilise le tag stable-alpine plus léger que la version stable (~20 Mo contre 130 Mo):

docker run --rm --name webserver -d -p 8088:80 -d nginx:stable-alpine

# Pour mapper les documents locaux sur le root web du conteneur 
docker run --rm --name webserver -d -p 8088:80 \
-v /some/content:/usr/share/nginx/html:ro -d nginx:stable-alpine

Via le navigateur, le site par défaut en HTTP est accessible à l'URL http://localhost:8088

Il est possible d'extraire le fichier de configuration par défaut du container, de le modifier et de relancer un conteneur avec la nouvelle configuration:

# lancement d'un conteneur nginx
docker run --rm --name tmp_nginx -d nginx:stable-alpine
 
# Extraire le fichier de configuration du conteneur dans le répertoire courant
docker cp tmp_nginx:/etc/nginx/conf.d/default.conf .
 
# Arrêter le conteneur
docker stop -f tmp_nginx
 
# Après modification du fichier de conf, il peut être mapper en lecture seule
# sur le nouveau conteneur
docker run --rm --name nginx -d -p 8088:80 \
-v ./default.conf:/etc/nginx/conf.d/default.conf:ro \
-d nginx:stable-alpine

Une fois le fichier de configuration modifié, il également être intégré à une image personnalisée via un Dockerfile:

FROM nginx
COPY default.conf /etc/nginx/conf.d/default.conf
...

Ici on modifie la configuration de nginx, il faudra fournir le certificat et la clé privée.

default.conf

server {
    listen       80;
    listen       443 ssl;
    listen  [::]:80;
    listen  [::]:443 ssl;
    keepalive_timeout   70;
    server_name         www.example.com;
    ssl_certificate     www.example.com.crt;
    ssl_certificate_key www.example.com.key;
 
    #charset koi8-r;
    #access_log  /var/log/nginx/host.access.log  main;
 
    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }
 
    #error_page  404              /404.html;
 
    # redirect server error pages to the static page /50x.html
    #
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
 
    # proxy the PHP scripts to Apache listening on 127.0.0.1:80
    #
    #location ~ \.php$ {
    #    proxy_pass   http://127.0.0.1;
    #}
 
    # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
    #
    #location ~ \.php$ {
    #    root           html;
    #    fastcgi_pass   127.0.0.1:9000;
    #    fastcgi_index  index.php;
    #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
    #    include        fastcgi_params;
    #}
 
    # deny access to .htaccess files, if Apache's document root
    # concurs with nginx's one
    #
    #location ~ /\.ht {
    #    deny  all;
    #}
}

Le répertoire courant contient:

• Le fichier de configuration de nginx: default.conf
• Le certificat du site (www.example.com.crt, intégrant la chaîne complète des certificats des CA)
• La clé privée ici nommée d'après le fqdn du site www.example.com.key
• Le Dockerfile présenté ci-dessous

Dockerfile

FROM nginx:stable-alpine
COPY default.conf /etc/nginx/conf.d/
COPY www.example.com.crt /etc/nginx
COPY www.example.com.key /etc/nginx
 
EXPOSE 80/tcp
EXPOSE 443/tcp

On peut lancer la construction de l'image puis l’exécution du conteneur:

# creation de l'image
docker image build --tag tnf/nginx:stable-alpine .
 
# creation et execution du conteneur
docker container run --detach --name nginx -p 80:80 -p 443:443 tnf/nginx:stable-alpine

Modifier le fichier /etc/hosts ou la configuration du DNS pour résoudre correctement www.example.com. Le site en https est accessible à l'URL https://www.example.com.

• https://hub.docker.com/_/nginx
• http://nginx.org/en/docs/beginners_guide.html#conf_structure