🥇লিনাক্সে ডকার ব্যবহার করে লেটসেনক্রিপ্ট সার্টিফিকেটের স্বয়ংক্রিয় রসিদ সেট আপ করা

আমি সম্প্রতি একটি ভার্চুয়াল সার্ভার পরিবর্তন করেছি এবং আমাকে আবার সবকিছু সেট আপ করতে হয়েছিল। আমি সাইটটিকে https এর মাধ্যমে অ্যাক্সেসযোগ্য করতে এবং letsencrypt শংসাপত্রগুলি স্বয়ংক্রিয়ভাবে প্রাপ্ত এবং পুনর্নবীকরণের জন্য পছন্দ করি৷ এটি দুটি ডকার ইমেজ nginx-proxy এবং nginx-proxy-companion ব্যবহার করে অর্জন করা যেতে পারে।

এটি একটি প্রক্সি সহ যেটি স্বয়ংক্রিয়ভাবে SSL শংসাপত্র গ্রহণ করে ডকারে একটি সাইট কীভাবে সেট আপ করতে হয় তার একটি নির্দেশিকা৷ CentOS 7 ভার্চুয়াল সার্ভার ব্যবহার করা হয়।

আমি অনুমান করি যে সার্ভারটি ইতিমধ্যে কেনা হয়েছে, কনফিগার করা হয়েছে, এটি কী দ্বারা অ্যাক্সেস করা হয়েছে, fail2ban ইনস্টল করা হয়েছে ইত্যাদি।

প্রথমে আপনাকে ডকার ইনস্টল করতে হবে।

প্রথমে আপনাকে নির্ভরতাগুলি ইনস্টল করতে হবে
```
$ sudo yum install -y yum-utils  device-mapper-persistent-data lvm2
```

সংগ্রহস্থল সংযোগ

$ sudo yum-config-manager  --add-repo  https://download.docker.com/linux/centos/docker-ce.repo

তারপর ডকার সম্প্রদায় সংস্করণ ইনস্টল করুন
```
$ sudo yum install docker-ce docker-ce-cli containerd.io
```
স্টার্টআপে ডকার যোগ করুন এবং চালান
```
$ sudo systemctl enable docker
$ sudo systemctl start docker
```
সুডো ছাড়া ডকার চালাতে সক্ষম হওয়ার জন্য ডকার গ্রুপে একজন ব্যবহারকারীকে যুক্ত করুন
```
$ usermod -aG docker user
```

পরবর্তী ধাপ হল ডকার-কম্পোজ ইনস্টল করা। ইউটিলিটিটি বিভিন্ন উপায়ে ইনস্টল করা যেতে পারে, তবে আমি পিপ ম্যানেজার এবং ভার্চুয়ালেনভের মাধ্যমে ইনস্টল করতে পছন্দ করি, যাতে অপ্রয়োজনীয় প্যাকেজগুলির সাথে সিস্টেমটি আটকে না যায়।

পিপ ইনস্টল করুন
```
$ sudo yum install python-pip
```
virtualenv ইনস্টল করুন
```
$ pip install virtualenv
```
এর পরে, আপনাকে প্রকল্পের সাথে একটি ফোল্ডার তৈরি করতে হবে এবং এটি শুরু করতে হবে। প্যাকেজ পরিচালনার জন্য প্রয়োজনীয় সবকিছু সহ ফোল্ডারটিকে ve বলা হবে।
```
$ mkdir docker
$ cd docker
$ virtualenv ve
```
ভার্চুয়াল পরিবেশ ব্যবহার শুরু করতে, আপনাকে প্রকল্প ফোল্ডারে নিম্নলিখিত কমান্ডটি চালাতে হবে।
```
$ source ve/bin/activate
```
আপনি ডকার-কম্পোজ ইনস্টল করতে পারেন।
```
pip install docker-compose
```
কন্টেইনারগুলি একে অপরকে দেখতে পাওয়ার জন্য, আসুন একটি নেটওয়ার্ক তৈরি করি। ব্রিজ ড্রাইভার ডিফল্টরূপে ব্যবহৃত হয়।
```
$ docker network create network
```
এর পরে, আপনাকে ডকার-কম্পোজ কনফিগার করতে হবে, প্রক্সিটি প্রক্সি ফোল্ডারে থাকবে, পরীক্ষার সাইটটি পরীক্ষা ফোল্ডারে থাকবে। উদাহরণস্বরূপ, আমি ডোমেইন নাম example.com ব্যবহার করি
```
$ mkdir proxy
$ mkdir test
$ touch proxy/docker-compose.yml
$ touch test/docker-compose.yml
```
সামগ্রী proxy/docker-compose.yml
```
version: '3'

networks:
  default:
    external:
      name: network

services:
  nginx-proxy:
    container_name: nginx-proxy
    image: jwilder/nginx-proxy
    ports:
      - 80:80
      - 443:443
    volumes:
      - certs:/etc/nginx/certs
      - vhost.d:/etc/nginx/vhost.d
      - html:/usr/share/nginx/html
      - /var/run/docker.sock:/tmp/docker.sock:ro

  nginx-proxy-letsencrypt:
    container_name: nginx-proxy-letsencrypt
    image: jrcs/letsencrypt-nginx-proxy-companion
    volumes: 
      - certs:/etc/nginx/certs
      - vhost.d:/etc/nginx/vhost.d
      - html:/usr/share/nginx/html
      - /var/run/docker.sock:/var/run/docker.sock:ro
    environment:
      - NGINX_PROXY_CONTAINER=nginx-proxy

volumes:
  certs:
  vhost.d:
  html:
```
পরিবেশ সূচক NGINX_PROXY_CONTAINER প্রক্সি কন্টেইনার দেখতে letsencrypt কন্টেইনারের জন্য প্রয়োজন। /etc/nginx/certs /etc/nginx/vhost.d এবং /usr/share/nginx/html ফোল্ডার উভয় কন্টেইনার দ্বারা শেয়ার করা আবশ্যক। letsencrypt কন্টেইনার সঠিকভাবে কাজ করার জন্য, অ্যাপ্লিকেশনটি 80 এবং 443 উভয় পোর্টে উপলব্ধ হতে হবে।

সামগ্রী test/docker-compose.yml
```
version: '3'

networks:
  default:
    external:
      name: network

services:

  nginx:
    container_name: nginx
    image: nginx:latest
    environment:
      - VIRTUAL_HOST=example.com
      - LETSENCRYPT_HOST=example.com
      - [email protected]
```
এখানে, এনভায়রনমেন্ট ভেরিয়েবলের প্রয়োজন যাতে প্রক্সি সঠিকভাবে সার্ভারে অনুরোধটি প্রক্রিয়া করে এবং সঠিক ডোমেন নামের জন্য একটি শংসাপত্রের অনুরোধ করে।

এটি শুধুমাত্র ডকার-কম্পোজ চালানোর জন্য অবশেষ
```
$ cd proxy
$ docker-compose up -d
$ cd ../test
$ docker-compose up -d
```

উত্স: www.habr.com

লিনাক্সে ডকার সহ letsencrypt সার্টিফিকেটের স্বয়ংক্রিয় প্রাপ্তি কনফিগার করা হচ্ছে

একটি মন্তব্য জুড়ুন উত্তর বাতিল