Configuració de la recepció automàtica de certificats de letsencrypt amb Docker a Linux

Recentment he canviat un servidor virtual i he hagut de tornar a configurar-ho tot. Prefereixo que el lloc sigui accessible a través d'https i que els certificats de letsencrypt s'obtinguin i es renovin automàticament. Això es pot aconseguir utilitzant dues imatges docker nginx-proxy i nginx-proxy-companion.

Aquesta és una guia sobre com configurar un lloc a Docker, amb un servidor intermediari que rep automàticament certificats SSL. S'utilitza el servidor virtual CentOS 7.

Suposo que el servidor ja s'ha comprat, configurat, l'accés a ell es realitza per clau, fail2ban està instal·lat, etc.

Primer cal instal·lar Docker.

1. Primer cal instal·lar les dependències

   $ sudo yum install -y yum-utils  device-mapper-persistent-data lvm2

2. Connecteu el repositori

   $ sudo yum-config-manager  --add-repo  https://download.docker.com/linux/centos/docker-ce.repo

3. A continuació, instal·leu Docker Community Edition

   $ sudo yum install docker-ce docker-ce-cli containerd.io

4. Afegiu docker a l'inici i a l'execució

   $ sudo systemctl enable docker
   $ sudo systemctl start docker

5. Afegiu un usuari al grup docker per poder executar Docker sense sudo

   $ usermod -aG docker user

El següent pas és instal·lar docker-compose. La utilitat es pot instal·lar de diverses maneres, però prefereixo instal·lar-la a través del gestor de pip i virtualenv, per no obstruir el sistema amb paquets innecessaris.

1. Instal·leu el pip

   $ sudo yum install python-pip

2. Instal·leu virtualenv

   $ pip install virtualenv

3. A continuació, heu de crear una carpeta amb el projecte i inicialitzar-lo. La carpeta amb tot el necessari per a la gestió de paquets s'anomenarà ve.

   $ mkdir docker
   $ cd docker
   $ virtualenv ve

4. Per començar a utilitzar l'entorn virtual, heu d'executar l'ordre següent a la carpeta del projecte.

   $ source ve/bin/activate

5. Podeu instal·lar docker-compose.

   pip install docker-compose

   Perquè els contenidors es vegin, creem una xarxa. El controlador de pont s'utilitza per defecte.

   $ docker network create network

   A continuació, heu de configurar docker-compose, el servidor intermediari estarà a la carpeta del servidor intermediari, el lloc de prova a la carpeta de prova. Per exemple, faig servir el nom de domini example.com

   $ mkdir proxy
   $ mkdir test
   $ touch proxy/docker-compose.yml
   $ touch test/docker-compose.yml

   Contingut proxy/docker-compose.yml

   version: '3'
   
   networks:
     default:
       external:
         name: network
   
   services:
     nginx-proxy:
       container_name: nginx-proxy
       image: jwilder/nginx-proxy
       ports:
         - 80:80
         - 443:443
       volumes:
         - certs:/etc/nginx/certs
         - vhost.d:/etc/nginx/vhost.d
         - html:/usr/share/nginx/html
         - /var/run/docker.sock:/tmp/docker.sock:ro
   
     nginx-proxy-letsencrypt:
       container_name: nginx-proxy-letsencrypt
       image: jrcs/letsencrypt-nginx-proxy-companion
       volumes: 
         - certs:/etc/nginx/certs
         - vhost.d:/etc/nginx/vhost.d
         - html:/usr/share/nginx/html
         - /var/run/docker.sock:/var/run/docker.sock:ro
       environment:
         - NGINX_PROXY_CONTAINER=nginx-proxy
   
   volumes:
     certs:
     vhost.d:
     html:

   variable d'entorn NGINX_PROXY_CONTAINER necessari perquè el contenidor letsencrypt vegi el contenidor intermediari. Les carpetes /etc/nginx/certs /etc/nginx/vhost.d i /usr/share/nginx/html han de ser compartides per tots dos contenidors. Perquè el contenidor letsencrypt funcioni correctament, l'aplicació ha d'estar disponible als ports 80 i 443.

   Contingut prova/docker-compose.yml

   version: '3'
   
   networks:
     default:
       external:
         name: network
   
   services:
   
     nginx:
       container_name: nginx
       image: nginx:latest
       environment:
         - VIRTUAL_HOST=example.com
         - LETSENCRYPT_HOST=example.com
         - [email protected]

   Aquí, es necessiten variables d'entorn perquè el servidor intermediari processi correctament la sol·licitud al servidor i sol·liciti un certificat per al nom de domini correcte.

   Només queda executar docker-compose

   $ cd proxy
   $ docker-compose up -d
   $ cd ../test
   $ docker-compose up -d

Font: www.habr.com