🥇લિનક્સમાં ડોકરનો ઉપયોગ કરીને લેટસેનક્રિપ્ટ પ્રમાણપત્રોની સ્વચાલિત રસીદનું રૂપરેખાંકન

મેં તાજેતરમાં વર્ચ્યુઅલ સર્વર બદલ્યું છે, અને બધું ફરીથી ગોઠવવું પડ્યું. હું પસંદ કરું છું કે સાઇટ https દ્વારા ઍક્સેસિબલ હોય અને letsencrypt પ્રમાણપત્રો મેળવવામાં આવે અને આપમેળે નવીકરણ થાય. આ બે ડોકર ઈમેજો nginx-proxy અને nginx-proxy-companion નો ઉપયોગ કરીને પ્રાપ્ત કરી શકાય છે.

આ એક પ્રોક્સી સાથે ડોકર પર વેબસાઇટ કેવી રીતે સેટ કરવી તે અંગેની માર્ગદર્શિકા છે જે આપમેળે SSL પ્રમાણપત્રો મેળવે છે. CentOS 7 વર્ચ્યુઅલ સર્વરનો ઉપયોગ થાય છે.

હું ધારું છું કે સર્વર પહેલેથી જ ખરીદાયેલું છે, ગોઠવેલું છે, કીનો ઉપયોગ કરીને લૉગ ઇન કરેલું છે, fail2ban ઇન્સ્ટોલ કરેલું છે, વગેરે.

પ્રથમ તમારે ડોકર ઇન્સ્ટોલ કરવાની જરૂર છે.

પ્રથમ તમારે નિર્ભરતા સ્થાપિત કરવાની જરૂર છે
```
$ sudo yum install -y yum-utils  device-mapper-persistent-data lvm2
```

રીપોઝીટરી કનેક્ટ કરો

$ sudo yum-config-manager  --add-repo  https://download.docker.com/linux/centos/docker-ce.repo

પછી ડોકર કોમ્યુનિટી એડિશન ઇન્સ્ટોલ કરો
```
$ sudo yum install docker-ce docker-ce-cli containerd.io
```
સ્ટાર્ટઅપ અને રનમાં ડોકર ઉમેરો
```
$ sudo systemctl enable docker
$ sudo systemctl start docker
```
સુડો વિના ડોકર ચલાવવા માટે સક્ષમ થવા માટે ડોકર જૂથમાં વપરાશકર્તા ઉમેરો
```
$ usermod -aG docker user
```

આગળનું પગલું ડોકર-કંપોઝ ઇન્સ્ટોલ કરવાનું છે. યુટિલિટી ઘણી રીતે ઇન્સ્ટોલ કરી શકાય છે, પરંતુ હું પાઇપ મેનેજર અને વર્ચ્યુઅલેનવ દ્વારા ઇન્સ્ટોલ કરવાનું પસંદ કરું છું, જેથી બિનજરૂરી પેકેજો સાથે સિસ્ટમમાં ગડબડ ન થાય.

પાઇપ ઇન્સ્ટોલ કરો
```
$ sudo yum install python-pip
```
વર્ચ્યુઅલેનવ ઇન્સ્ટોલ કરો
```
$ pip install virtualenv
```
આગળ તમારે પ્રોજેક્ટ સાથે ફોલ્ડર બનાવવાની અને તેને પ્રારંભ કરવાની જરૂર છે. તમને પેકેજો મેનેજ કરવા માટે જરૂરી દરેક વસ્તુ સાથેનું ફોલ્ડર ve કહેવાશે.
```
$ mkdir docker
$ cd docker
$ virtualenv ve
```
વર્ચ્યુઅલ પર્યાવરણનો ઉપયોગ શરૂ કરવા માટે, તમારે પ્રોજેક્ટ ફોલ્ડરમાં નીચેનો આદેશ ચલાવવાની જરૂર છે.
```
$ source ve/bin/activate
```
તમે ડોકર-કંપોઝ ઇન્સ્ટોલ કરી શકો છો.
```
pip install docker-compose
```
કન્ટેનર એકબીજાને જોઈ શકે તે માટે, અમે નેટવર્ક બનાવીશું. મૂળભૂત રીતે, બ્રિજ ડ્રાઇવરનો ઉપયોગ થાય છે.
```
$ docker network create network
```
આગળ તમારે ડોકર-કંપોઝ ગોઠવવાની જરૂર છે, પ્રોક્સી પ્રોક્સી ફોલ્ડરમાં હશે, ટેસ્ટ સાઇટ ટેસ્ટ ફોલ્ડરમાં હશે. ઉદાહરણ તરીકે, હું ડોમેન નામ example.com નો ઉપયોગ કરું છું
```
$ mkdir proxy
$ mkdir test
$ touch proxy/docker-compose.yml
$ touch test/docker-compose.yml
```
સામગ્રી proxy/docker-compose.yml
```
version: '3'

networks:
  default:
    external:
      name: network

services:
  nginx-proxy:
    container_name: nginx-proxy
    image: jwilder/nginx-proxy
    ports:
      - 80:80
      - 443:443
    volumes:
      - certs:/etc/nginx/certs
      - vhost.d:/etc/nginx/vhost.d
      - html:/usr/share/nginx/html
      - /var/run/docker.sock:/tmp/docker.sock:ro

  nginx-proxy-letsencrypt:
    container_name: nginx-proxy-letsencrypt
    image: jrcs/letsencrypt-nginx-proxy-companion
    volumes: 
      - certs:/etc/nginx/certs
      - vhost.d:/etc/nginx/vhost.d
      - html:/usr/share/nginx/html
      - /var/run/docker.sock:/var/run/docker.sock:ro
    environment:
      - NGINX_PROXY_CONTAINER=nginx-proxy

volumes:
  certs:
  vhost.d:
  html:
```
પર્યાવરણ ચલ NGINX_PROXY_CONTAINER તે letsencrypt કન્ટેનર માટે પ્રોક્સી કન્ટેનર જોવા માટે જરૂરી છે. /etc/nginx/certs /etc/nginx/vhost.d અને /usr/share/nginx/html ફોલ્ડર્સ બંને કન્ટેનર દ્વારા શેર કરવા આવશ્યક છે. letsencrypt કન્ટેનર યોગ્ય રીતે કામ કરે તે માટે, એપ્લિકેશન પોર્ટ 80 અને 443 બંને પર સુલભ હોવી જોઈએ.

સામગ્રી test/docker-compose.yml
```
version: '3'

networks:
  default:
    external:
      name: network

services:

  nginx:
    container_name: nginx
    image: nginx:latest
    environment:
      - VIRTUAL_HOST=example.com
      - LETSENCRYPT_HOST=example.com
      - [email protected]
```
અહીં, પર્યાવરણ ચલો જરૂરી છે જેથી પ્રોક્સી સર્વર પર વિનંતીને યોગ્ય રીતે પ્રક્રિયા કરે અને સાચા ડોમેન નામ માટે પ્રમાણપત્રની વિનંતી કરે.

જે બાકી છે તે ડોકર-કંપોઝ ચલાવવાનું છે
```
$ cd proxy
$ docker-compose up -d
$ cd ../test
$ docker-compose up -d
```

સોર્સ: www.habr.com

લિનક્સ પર ડોકરનો ઉપયોગ કરીને letsencrypt પ્રમાણપત્રોની સ્વચાલિત રસીદ સેટ કરી રહ્યું છે

એક ટિપ્પણી ઉમેરો જવાબ રદ