ડોકર વેબ-એપ માટે SSL પ્રમાણપત્ર

આ લેખમાં, હું તમારી સાથે ડોકર પર ચાલતી તમારી વેબ એપ્લિકેશન માટે SSL પ્રમાણપત્ર બનાવવા માટેની પદ્ધતિ શેર કરવા માંગુ છું, કારણ કે... મને ઇન્ટરનેટના રશિયન-ભાષાના ભાગમાં આવો ઉકેલ મળ્યો નથી.

કટ હેઠળ વધુ વિગતો.

અમારી પાસે ડોકર આવૃત્તિ ૧૭.૦૫, ડોકર-કંપોઝ આવૃત્તિ ૧.૨૧ હતી, Ubuntu સર્વર ૧૮ અને થોડું શુદ્ધ Let'sEncrypt. એવું નથી કે તમારે ડોકર પર ઉત્પાદન જમાવવું જ પડશે. પરંતુ એકવાર તમે ડોકર બનાવવાનું શરૂ કરી દો, પછી તેને રોકવું મુશ્કેલ છે.

તો, શરૂઆતમાં, હું પ્રમાણભૂત સેટિંગ્સ આપીશ - જે આપણી પાસે ડેવલપમેન્ટ સ્ટેજ પર હતી, એટલે કે પોર્ટ 443 વગર અને SSL સામાન્ય રીતે:

ડોકર-કંપોઝ.એમએમએલ

version: '2'
services:
    php:
        build: ./php-fpm
        volumes:
            - ./StomUp:/var/www/StomUp
            - ./php-fpm/php.ini:/usr/local/etc/php/php.ini
        depends_on:
            - mysql
        container_name: "StomPHP"
    web:
        image: nginx:latest
        ports:
            - "80:80"
            - "443:443"
        volumes:
            - ./StomUp:/var/www/StomUp
            - ./nginx/main.conf:/etc/nginx/conf.d/default.conf
        depends_on:
            - php
    mysql:
        image: mysql:5.7
        command: mysqld --sql_mode=""
        environment:
            MYSQL_ROOT_PASSWORD: xxx
        ports:
            - "3333:3306"

nginx/main.conf

 server {
    listen 80;
    server_name *.stomup.ru stomup.ru;
   root /var/www/StomUp/public;
     client_max_body_size 5M;

    location / {
        # try to serve file directly, fallback to index.php
        try_files $uri /index.php$is_args$args;
  }

    location ~ ^/index.php(/|$) {
      #fastcgi_pass unix:/var/run/php7.2-fpm.sock;
       fastcgi_pass php:9000;
       fastcgi_split_path_info ^(.+.php)(/.*)$;
      include fastcgi_params;
        fastcgi_param SCRIPT_FILENAME $realpath_root$fastcgi_script_name;
       fastcgi_param DOCUMENT_ROOT $realpath_root;
        fastcgi_buffer_size 128k;
       fastcgi_buffers 4 256k;
        fastcgi_busy_buffers_size 256k;
       internal;
    }

    location ~ .php$ {
        return 404;
    }

     error_log /var/log/nginx/project_error.log;
    access_log /var/log/nginx/project_access.log;
}

આગળ, આપણે ખરેખર SSL ને અમલમાં મૂકવાની જરૂર છે. સાચું કહું તો, મેં કોમ ઝોનનો અભ્યાસ કરવામાં લગભગ 2 કલાક ગાળ્યા. ત્યાં ઓફર કરેલા બધા વિકલ્પો રસપ્રદ છે. પરંતુ પ્રોજેક્ટના વર્તમાન તબક્કે, અમને (વ્યવસાયને) ઝડપથી અને વિશ્વસનીય રીતે સ્ક્રૂ કરવાની જરૂર હતી SSL ચાલો Enctypt કરીએ к nginx કન્ટેનર અને વધુ કંઈ નહીં.

સૌ પ્રથમ, અમે તેને સર્વર પર ઇન્સ્ટોલ કર્યું પ્રમાણપત્ર
sudo apt-get install certbot

આગળ અમે અમારા માટે વાઇલ્ડકાર્ડ પ્રમાણપત્રો જનરેટ કર્યા ડોમેન

sudo certbot certonly -d stomup.ru -d *.stomup.ru --manual --preferred-challenges dns

એક્ઝેક્યુશન પછી, certbot અમને 2 TXT રેકોર્ડ્સ પ્રદાન કરશે જેને DNS સેટિંગ્સમાં ઉલ્લેખિત કરવાની જરૂર છે.

_acme-challenge.stomup.ru TXT {тотКлючКоторыйВамВыдалCertBot}

અને એન્ટર દબાવો.

આ પછી, certbot DNS માં આ રેકોર્ડ્સની હાજરી માટે તપાસ કરશે અને તમારા માટે પ્રમાણપત્રો બનાવશે.
જો તમે પ્રમાણપત્ર ઉમેર્યું હોય પરંતુ પ્રમાણપત્ર તે મળ્યું નથી - 5-10 મિનિટ પછી આદેશને ફરીથી પ્રારંભ કરવાનો પ્રયાસ કરો.

ઠીક છે, અહીં અમે 90 દિવસ માટે Let'sEncrypt પ્રમાણપત્રના ગૌરવપૂર્ણ માલિક છીએ, પરંતુ હવે અમારે તેને Docker પર અપલોડ કરવાની જરૂર છે.

આ કરવા માટે, સૌથી તુચ્છ રીતે, docker-compose.yml માં, nginx વિભાગમાં, અમે ડિરેક્ટરીઓ લિંક કરીએ છીએ.

SSL સાથે docker-compose.ymlનું ઉદાહરણ

version: '2'
services:
    php:
        build: ./php-fpm
        volumes:
            - ./StomUp:/var/www/StomUp
            - /etc/letsencrypt/live/stomup.ru/:/etc/letsencrypt/live/stomup.ru/
            - ./php-fpm/php.ini:/usr/local/etc/php/php.ini
        depends_on:
            - mysql
        container_name: "StomPHP"
    web:
        image: nginx:latest
        ports:
            - "80:80"
            - "443:443"
        volumes:
            - ./StomUp:/var/www/StomUp
            - /etc/letsencrypt/:/etc/letsencrypt/
            - ./nginx/main.conf:/etc/nginx/conf.d/default.conf
        depends_on:
            - php
    mysql:
        image: mysql:5.7
        command: mysqld --sql_mode=""
        environment:
            MYSQL_ROOT_PASSWORD: xxx
        ports:
            - "3333:3306"

લિંક કરેલ છે? સરસ - ચાલો ચાલુ રાખીએ:

હવે આપણે રૂપરેખા બદલવાની જરૂર છે nginx સાથે કામ કરવા માટે 443 બંદર અને SSL સામાન્ય રીતે:

SSL સાથે main.conf રૂપરેખાનું ઉદાહરણ

#
server {
	listen 443 ssl http2;
	listen [::]:443 ssl http2;

	server_name *.stomup.ru stomup.ru;
	set $base /var/www/StomUp;
	root $base/public;

	# SSL
	ssl_certificate /etc/letsencrypt/live/stomup.ru/fullchain.pem;
	ssl_certificate_key /etc/letsencrypt/live/stomup.ru/privkey.pem;
	ssl_trusted_certificate /etc/letsencrypt/live/stomup.ru/chain.pem;

      client_max_body_size 5M;

      location / {
          # try to serve file directly, fallback to index.php
          try_files $uri /index.php$is_args$args;
      }

      location ~ ^/index.php(/|$) {
          #fastcgi_pass unix:/var/run/php7.2-fpm.sock;
          fastcgi_pass php:9000;
          fastcgi_split_path_info ^(.+.php)(/.*)$;
          include fastcgi_params;
          fastcgi_param SCRIPT_FILENAME $realpath_root$fastcgi_script_name;
          fastcgi_param DOCUMENT_ROOT $realpath_root;
          fastcgi_buffer_size 128k;
          fastcgi_buffers 4 256k;
          fastcgi_busy_buffers_size 256k;
          internal;
      }

      location ~ .php$ {
          return 404;
      }

      error_log /var/log/nginx/project_error.log;
      access_log /var/log/nginx/project_access.log;
}


# HTTP redirect
server {
	listen 80;
	listen [::]:80;

	server_name *.stomup.ru stomup.ru;

	location / {
		return 301 https://stomup.ru$request_uri;
	}
}

ખરેખર, આ મેનીપ્યુલેશન્સ પછી, આપણે ડોકર-કંપોઝ સાથે ડિરેક્ટરી પર જઈએ છીએ, ડોકર-કંપોઝ અપ -d લખીએ છીએ. અને અમે SSL ની કાર્યક્ષમતા તપાસીએ છીએ. બધું ઉપડવું જોઈએ.

મુખ્ય વસ્તુ એ ભૂલવાની નથી કે Let'sEnctypt પ્રમાણપત્ર 90 દિવસ માટે જારી કરવામાં આવે છે અને તમારે તેને આદેશ દ્વારા નવીકરણ કરવાની જરૂર પડશે. sudo certbot renew, અને પછી આદેશ સાથે પ્રોજેક્ટ પુનઃપ્રારંભ કરો docker-compose restart

બીજો વિકલ્પ ક્રૉન્ટાબમાં આ ક્રમ ઉમેરવાનો છે.

મારા મતે SSL ને ડોકર વેબ-એપ સાથે જોડવાનો આ સૌથી સહેલો રસ્તો છે.

પીએસ મહેરબાની કરીને ધ્યાનમાં લો કે ટેક્સ્ટમાં પ્રસ્તુત બધી સ્ક્રિપ્ટો અંતિમ નથી, પ્રોજેક્ટ હવે વિકાસના ઊંડા તબક્કામાં છે, તેથી હું તમને રૂપરેખાઓની ટીકા ન કરવા કહેવા માંગુ છું - તેમાં ઘણી વખત ફેરફાર કરવામાં આવશે.

સોર્સ: www.habr.com