🥇በሊኑክስ ላይ ዶከርን በመጠቀም የሌሴንክሪፕት ሰርተፍኬቶችን በራስ ሰር መቀበልን ማዋቀር

በቅርቡ ምናባዊ አገልጋይ ቀይሬያለሁ፣ እና ሁሉንም ነገር እንደገና ማዋቀር ነበረብኝ። ጣቢያው በ https ላይ ተደራሽ እንዲሆን እና የሌሴንክሪፕት የምስክር ወረቀቶች በራስ ሰር እንዲገኝ እና እንዲታደስ እመርጣለሁ። ይህ በሁለት ዶከር ምስሎች nginx-proxy እና nginx-proxy-companion በመጠቀም ማግኘት ይቻላል።

ይህ በዶክተር ላይ ጣቢያን እንዴት ማዋቀር እንደሚቻል መመሪያ ነው፣ በራሱ የኤስኤስኤል ሰርተፍኬቶችን ከሚቀበል ተኪ ጋር። የ CentOS 7 ምናባዊ አገልጋይ ጥቅም ላይ ይውላል።

አገልጋዩ አስቀድሞ ተገዝቷል፣ተዋቅሯል፣በቁልፍ የተገኘ፣ fail2ban ተጭኗል፣ወዘተ ይመስለኛል።

በመጀመሪያ ዶከር መጫን ያስፈልግዎታል.

በመጀመሪያ ጥገኛዎቹን መጫን ያስፈልግዎታል
```
$ sudo yum install -y yum-utils  device-mapper-persistent-data lvm2
```

ማከማቻን ያገናኙ

$ sudo yum-config-manager  --add-repo  https://download.docker.com/linux/centos/docker-ce.repo

ከዚያ የዶከር ማህበረሰብ እትም ይጫኑ
```
$ sudo yum install docker-ce docker-ce-cli containerd.io
```

ጅምር ላይ ዶከርን ጨምር እና አሂድ

$ sudo systemctl enable docker
$ sudo systemctl start docker

ዶከር ያለ ሱዶ ማሄድ እንዲችሉ ተጠቃሚን ወደ መክተቻው ቡድን ያክሉ
```
$ usermod -aG docker user
```

ቀጣዩ ደረጃ docker-compose መጫን ነው. መገልገያው በበርካታ መንገዶች ሊጫን ይችላል, ነገር ግን ስርዓቱን አላስፈላጊ በሆኑ ጥቅሎች እንዳይዘጋው በፒፕ አስተዳዳሪ እና ቨርቹነንቭ በኩል መጫን እመርጣለሁ.

ፒፕን ይጫኑ
```
$ sudo yum install python-pip
```
Virtualenv ን ይጫኑ
```
$ pip install virtualenv
```
በመቀጠል ከፕሮጀክቱ ጋር አቃፊ መፍጠር እና ማስጀመር ያስፈልግዎታል. ለጥቅል አስተዳደር የሚያስፈልጉትን ነገሮች ሁሉ የያዘው አቃፊ ve ይባላል።
```
$ mkdir docker
$ cd docker
$ virtualenv ve
```
ምናባዊ አካባቢን መጠቀም ለመጀመር የሚከተለውን ትዕዛዝ በፕሮጀክት አቃፊ ውስጥ ማስኬድ ያስፈልግዎታል.
```
$ source ve/bin/activate
```
docker-compose መጫን ይችላሉ.
```
pip install docker-compose
```
መያዣዎቹ እርስ በርስ እንዲተያዩ, ኔትወርክ እንፍጠር. የድልድዩ ነጂ በነባሪነት ጥቅም ላይ ይውላል።
```
$ docker network create network
```
በመቀጠል, docker-compose ን ማዋቀር ያስፈልግዎታል, ተኪው በተኪ አቃፊ ውስጥ, የሙከራ ጣቢያው በሙከራ አቃፊ ውስጥ ይሆናል. ለምሳሌ፣ እኔ የጎራ ስም example.com እጠቀማለሁ።
```
$ mkdir proxy
$ mkdir test
$ touch proxy/docker-compose.yml
$ touch test/docker-compose.yml
```
ይዘት proxy/docker-compose.yml
```
version: '3'

networks:
  default:
    external:
      name: network

services:
  nginx-proxy:
    container_name: nginx-proxy
    image: jwilder/nginx-proxy
    ports:
      - 80:80
      - 443:443
    volumes:
      - certs:/etc/nginx/certs
      - vhost.d:/etc/nginx/vhost.d
      - html:/usr/share/nginx/html
      - /var/run/docker.sock:/tmp/docker.sock:ro

  nginx-proxy-letsencrypt:
    container_name: nginx-proxy-letsencrypt
    image: jrcs/letsencrypt-nginx-proxy-companion
    volumes: 
      - certs:/etc/nginx/certs
      - vhost.d:/etc/nginx/vhost.d
      - html:/usr/share/nginx/html
      - /var/run/docker.sock:/var/run/docker.sock:ro
    environment:
      - NGINX_PROXY_CONTAINER=nginx-proxy

volumes:
  certs:
  vhost.d:
  html:
```
የአካባቢ ተለዋዋጭ NGINX_PROXY_CONTAINER የተኪ መያዣውን ለማየት ለሌሴንክሪፕት ኮንቴይነር ያስፈልጋል። የ /etc/nginx/certs /etc/nginx/vhost.d እና /usr/share/nginx/html ማህደሮች በሁለቱም ኮንቴይነሮች መጋራት አለባቸው። የሌሴንክሪፕት ኮንቴይነሩ በትክክል እንዲሰራ፣ ማመልከቻው በሁለቱም በ80 እና በ443 ወደቦች ላይ መገኘት አለበት።

ይዘት test/docker-compose.yml
```
version: '3'

networks:
  default:
    external:
      name: network

services:

  nginx:
    container_name: nginx
    image: nginx:latest
    environment:
      - VIRTUAL_HOST=example.com
      - LETSENCRYPT_HOST=example.com
      - [email protected]
```
እዚህ፣ ተኪው የአገልጋዩን ጥያቄ በትክክል ለማስኬድ እና ለትክክለኛው የጎራ ስም የምስክር ወረቀት እንዲጠይቅ የአካባቢ ተለዋዋጮች ያስፈልጋሉ።

docker-compose ለማሄድ ብቻ ይቀራል
```
$ cd proxy
$ docker-compose up -d
$ cd ../test
$ docker-compose up -d
```

ምንጭ: hab.com

የ letsencrypt ሰርተፊኬቶችን በራስ ሰር መቀበልን በሊኑክስ ከዶክ ጋር በማዋቀር ላይ

አስተያየት ያክሉ ምላሽ መሰረዝ