A’ stèidheachadh faighinn gu fèin-ghluasadach de theisteanasan letsencrypt a’ cleachdadh docker air linux

Dh'atharraich mi am frithealaiche mas-fhìor o chionn ghoirid, agus bha agam ri a h-uile càil a rèiteachadh a-rithist. B’ fheàrr leam gum bi an làrach ruigsinneach tro https agus teisteanasan letsencrypt fhaighinn agus ùrachadh gu fèin-ghluasadach. Faodar seo a choileanadh le bhith a’ cleachdadh dà ìomhaigh docker nginx-proxy agus nginx-proxy-companion.

Seo stiùireadh air mar a stèidhicheas tu làrach-lìn air Docker, le neach-ionaid a gheibh teisteanasan SSL gu fèin-ghluasadach. Tha am frithealaiche brìgheil CentOS 7 air a chleachdadh.

Tha mi a’ gabhail ris gu bheil am frithealaiche mu thràth air a cheannach, air a rèiteachadh, air logadh a-steach a’ cleachdadh iuchair, fail2ban air a chuir a-steach, msaa.

An toiseach feumaidh tu docker a stàladh.

1. An toiseach feumaidh tu eisimeileachd a stàladh

   $ sudo yum install -y yum-utils  device-mapper-persistent-data lvm2

2. Ceangail stòr-dàta

   $ sudo yum-config-manager  --add-repo  https://download.docker.com/linux/centos/docker-ce.repo

3. An uairsin cuir a-steach deasachadh coimhearsnachd docker

   $ sudo yum install docker-ce docker-ce-cli containerd.io

4. Cuir docker ris airson tòiseachadh agus ruith

   $ sudo systemctl enable docker
   $ sudo systemctl start docker

5. Cuir cleachdaiche ris a’ bhuidheann docker gus an urrainn dhut docker a ruith às aonais sudo

   $ usermod -aG docker user

Is e an ath cheum stàladh docker-compose. Faodar an goireas a chuir a-steach ann an grunn dhòighean, ach is fheàrr leam a chuir a-steach tron ​​​​mhanaidsear pìoba agus virtualenv, gus nach cuir thu dragh air an t-siostam le pasganan neo-riatanach.

1. Stàlaich pip

   $ sudo yum install python-pip

2. Stàlaich virtualenv

   $ pip install virtualenv

3. An uairsin feumaidh tu pasgan a chruthachadh leis a 'phròiseact agus a thòiseachadh. Canar ve ris a’ phasgan leis a h-uile dad a dh’ fheumas tu gus pacaidean a riaghladh.

   $ mkdir docker
   $ cd docker
   $ virtualenv ve

4. Gus tòiseachadh air an àrainneachd bhrìgheil a chleachdadh, feumaidh tu an àithne a leanas a ruith ann am pasgan a’ phròiseict.

   $ source ve/bin/activate

5. Faodaidh tu docker-compose a stàladh.

   pip install docker-compose

   Gus am faic na soithichean a chèile, cruthaichidh sinn lìonra. Gu gnàthach, thathas a’ cleachdadh draibhear na drochaid.

   $ docker network create network

   An uairsin feumaidh tu docker-compose a rèiteachadh, bidh an neach-ionaid anns a’ phasgan neach-ionaid, bidh an làrach deuchainn sa phasgan deuchainn. Mar eisimpleir, tha mi a 'cleachdadh an àrainn ainm example.com

   $ mkdir proxy
   $ mkdir test
   $ touch proxy/docker-compose.yml
   $ touch test/docker-compose.yml

   Susbaint proxy/docker-compose.yml

   version: '3'
   
   networks:
     default:
       external:
         name: network
   
   services:
     nginx-proxy:
       container_name: nginx-proxy
       image: jwilder/nginx-proxy
       ports:
         - 80:80
         - 443:443
       volumes:
         - certs:/etc/nginx/certs
         - vhost.d:/etc/nginx/vhost.d
         - html:/usr/share/nginx/html
         - /var/run/docker.sock:/tmp/docker.sock:ro
   
     nginx-proxy-letsencrypt:
       container_name: nginx-proxy-letsencrypt
       image: jrcs/letsencrypt-nginx-proxy-companion
       volumes: 
         - certs:/etc/nginx/certs
         - vhost.d:/etc/nginx/vhost.d
         - html:/usr/share/nginx/html
         - /var/run/docker.sock:/var/run/docker.sock:ro
       environment:
         - NGINX_PROXY_CONTAINER=nginx-proxy
   
   volumes:
     certs:
     vhost.d:
     html:

   Caochladair àrainneachd NGINX_PROXY_CONTAINER tha e riatanach gum faic an soitheach letsencrypt an soitheach progsaidh. Feumaidh na pasganan /etc/nginx/certs /etc/nginx/vhost.d agus /usr/share/nginx/html a bhith air an roinn leis an dà shoitheach. Gus an obraich an soitheach letsencrypt gu ceart, feumaidh an tagradh a bhith ruigsinneach air gach cuid port 80 agus 443.

   Susbaint test/docker-compose.yml

   version: '3'
   
   networks:
     default:
       external:
         name: network
   
   services:
   
     nginx:
       container_name: nginx
       image: nginx:latest
       environment:
         - VIRTUAL_HOST=example.com
         - LETSENCRYPT_HOST=example.com
         - [email protected]

   An seo, tha feum air caochladairean àrainneachd gus am bi an neach-ionaid a’ pròiseasadh an iarrtais chun an fhrithealaiche gu ceart agus ag iarraidh teisteanas airson an ainm àrainn cheart.

   Chan eil air fhàgail ach docker-compose a ruith

   $ cd proxy
   $ docker-compose up -d
   $ cd ../test
   $ docker-compose up -d

Source: www.habr.com