🥇Настройка аўтаматычнага атрымання сертыфікатаў letsencrypt з дапамогай docker ў linux

Мяняў нядаўна віртуальны сервер, і прыйшлося наладжваць усё нанова. Я аддаю перавагу, каб сайт быў даступны па https і сертыфікаты letsencrypt атрымліваліся і працягваліся аўтаматычна. Гэтага можна дамагчыся, калі выкарыстаць дзве выявы docker nginx-proxy і nginx-proxy-companion.

Гэта кіраўніцтва як наладзіць сайт на docker, з проксі, якое аўтаматычна атрымлівае SSL сертыфікаты. Выкарыстоўваецца віртуальны сервер CentOS 7.

Я мяркую, што сервер ужо набыты, наладжаны, уваход на яго ажыццяўляецца па ключы, усталяваны fail2ban і г.д.

Для пачатку трэба ўсталяваць docker.

Спачатку трэба ўсталяваць залежнасці
```
$ sudo yum install -y yum-utils  device-mapper-persistent-data lvm2
```

Падлучыць рэпазітар

$ sudo yum-config-manager  --add-repo  https://download.docker.com/linux/centos/docker-ce.repo

Потым усталяваць докер community edition
```
$ sudo yum install docker-ce docker-ce-cli containerd.io
```
Дадаць docker у аўтазагрузку і запусціць
```
$ sudo systemctl enable docker
$ sudo systemctl start docker
```
Дадаць карыстальніка ў групу docker, для таго, каб атрымаць магчымасць запускаць docker без sudo
```
$ usermod -aG docker user
```

Наступны крок - усталяваць docker-compose. Утыліту можна ўсталяваць некалькімі шляхамі, але я аддаю перавагу ўсталёўваць праз pip мэнэджар і virtualenv, каб не засмечваць сістэму лішнімі пакетамі.

Усталяваць pip
```
$ sudo yum install python-pip
```
Усталяваць virtualenv
```
$ pip install virtualenv
```
Далей трэба стварыць тэчку з праектам і ініцыялізаваць яе. Тэчка з усім патрэбным для кіравання пакетамі будзе звацца ve.
```
$ mkdir docker
$ cd docker
$ virtualenv ve
```
Каб пачаць карыстацца віртуальным асяроддзем трэба выканаць наступную каманду ў тэчцы з праектам.
```
$ source ve/bin/activate
```
Можна ўстанаўліваць docker-compose.
```
pip install docker-compose
```
Для таго, каб кантэйнеры бачылі адзін аднаго, створым сетку. Па змаўчанні выкарыстоўваецца драйвер bridge.
```
$ docker network create network
```
Далей трэба наладзіць docker-compose, proxy будзе ляжаць у тэчцы proxy, тэставы сайт у тэчцы test. Для прыкладу я выкарыстоўваю даменнае імя example.com
```
$ mkdir proxy
$ mkdir test
$ touch proxy/docker-compose.yml
$ touch test/docker-compose.yml
```
змесціва proxy/docker-compose.yml
```
version: '3'

networks:
  default:
    external:
      name: network

services:
  nginx-proxy:
    container_name: nginx-proxy
    image: jwilder/nginx-proxy
    ports:
      - 80:80
      - 443:443
    volumes:
      - certs:/etc/nginx/certs
      - vhost.d:/etc/nginx/vhost.d
      - html:/usr/share/nginx/html
      - /var/run/docker.sock:/tmp/docker.sock:ro

  nginx-proxy-letsencrypt:
    container_name: nginx-proxy-letsencrypt
    image: jrcs/letsencrypt-nginx-proxy-companion
    volumes: 
      - certs:/etc/nginx/certs
      - vhost.d:/etc/nginx/vhost.d
      - html:/usr/share/nginx/html
      - /var/run/docker.sock:/var/run/docker.sock:ro
    environment:
      - NGINX_PROXY_CONTAINER=nginx-proxy

volumes:
  certs:
  vhost.d:
  html:
```
Пераменная асяроддзя NGINX_PROXY_CONTAINER патрэбна, каб letsencrypt кантэйнер убачыў proxy кантэйнер. Тэчкі /etc/nginx/certs /etc/nginx/vhost.d і /usr/share/nginx/html павінны сумесна выкарыстоўвацца і тым і іншым кантэйнерам. Для карэктнай працы letsencrypt кантэйнера прыкладанне павінна быць даступна і па 80 і па 443 порце.

змесціва test/docker-compose.yml
```
version: '3'

networks:
  default:
    external:
      name: network

services:

  nginx:
    container_name: nginx
    image: nginx:latest
    environment:
      - VIRTUAL_HOST=example.com
      - LETSENCRYPT_HOST=example.com
      - [email protected]
```
Тут зменныя асяроддзі патрэбныя, каб проксі карэктна апрацоўваў запыт да сервера, і запытаў сертыфікат на правільнае даменнае імя.

Засталося толькі запусціць docker-compose
```
$ cd proxy
$ docker-compose up -d
$ cd ../test
$ docker-compose up -d
```

Крыніца: habr.com

Настройка аўтаматычнага атрымання сертыфікатаў letsencrypt з дапамогай docker у linux

Дадаць каментар Адмяніць адказ