🥇linux में docker का उपयोग करके Letencrypt प्रमाणपत्रों की स्वचालित रसीद कॉन्फ़िगर करना

मैंने हाल ही में वर्चुअल सर्वर बदला है, और सब कुछ फिर से कॉन्फ़िगर करना पड़ा। मैं पसंद करता हूं कि साइट https के माध्यम से पहुंच योग्य हो और Letencrypt प्रमाणपत्र स्वचालित रूप से प्राप्त और नवीनीकृत हो जाएं। इसे दो डॉकर छवियों nginx-proxy और nginx-proxy-companion का उपयोग करके प्राप्त किया जा सकता है।

यह एक गाइड है कि डॉकर पर एक वेबसाइट कैसे स्थापित की जाए, एक प्रॉक्सी के साथ जो स्वचालित रूप से एसएसएल प्रमाणपत्र प्राप्त करती है। CentOS 7 वर्चुअल सर्वर का उपयोग किया जाता है।

मेरा मानना है कि सर्वर पहले ही खरीदा जा चुका है, कॉन्फ़िगर किया जा चुका है, कुंजी का उपयोग करके लॉग इन किया जा चुका है, फ़ेल2बैन स्थापित किया जा चुका है, आदि।

सबसे पहले आपको डॉकर इंस्टॉल करना होगा।

सबसे पहले आपको निर्भरताएँ स्थापित करने की आवश्यकता है
```
$ sudo yum install -y yum-utils  device-mapper-persistent-data lvm2
```

रिपॉजिटरी कनेक्ट करें

$ sudo yum-config-manager  --add-repo  https://download.docker.com/linux/centos/docker-ce.repo

फिर डॉकर समुदाय संस्करण स्थापित करें
```
$ sudo yum install docker-ce docker-ce-cli containerd.io
```
स्टार्टअप में डॉकर जोड़ें और चलाएं
```
$ sudo systemctl enable docker
$ sudo systemctl start docker
```
sudo के बिना docker चलाने में सक्षम होने के लिए docker समूह में एक उपयोगकर्ता जोड़ें
```
$ usermod -aG docker user
```

अगला चरण डॉकर-कंपोज़ इंस्टॉल करना है। उपयोगिता को कई तरीकों से स्थापित किया जा सकता है, लेकिन मैं पिप प्रबंधक और वर्चुअलएन्व के माध्यम से स्थापित करना पसंद करता हूं, ताकि अनावश्यक पैकेजों के साथ सिस्टम को अव्यवस्थित न किया जा सके।

पिप स्थापित करें
```
$ sudo yum install python-pip
```
वर्चुअलएन्व स्थापित करें
```
$ pip install virtualenv
```
इसके बाद आपको प्रोजेक्ट के साथ एक फ़ोल्डर बनाना होगा और उसे इनिशियलाइज़ करना होगा। पैकेजों को प्रबंधित करने के लिए आपको जो कुछ भी चाहिए, उस फ़ोल्डर को ve कहा जाएगा।
```
$ mkdir docker
$ cd docker
$ virtualenv ve
```
वर्चुअल वातावरण का उपयोग शुरू करने के लिए, आपको प्रोजेक्ट फ़ोल्डर में निम्नलिखित कमांड चलाने की आवश्यकता है।
```
$ source ve/bin/activate
```
आप डॉकर-कंपोज़ इंस्टॉल कर सकते हैं।
```
pip install docker-compose
```
कंटेनरों को एक-दूसरे को देखने के लिए, हम एक नेटवर्क बनाएंगे। डिफ़ॉल्ट रूप से, ब्रिज ड्राइवर का उपयोग किया जाता है।
```
$ docker network create network
```
आगे आपको डॉकर-कंपोज़ को कॉन्फ़िगर करने की आवश्यकता है, प्रॉक्सी प्रॉक्सी फ़ोल्डर में होगी, परीक्षण साइट परीक्षण फ़ोल्डर में होगी। उदाहरण के लिए, मैं डोमेन नाम example.com का उपयोग कर रहा हूं
```
$ mkdir proxy
$ mkdir test
$ touch proxy/docker-compose.yml
$ touch test/docker-compose.yml
```
अंतर्वस्तु प्रॉक्सी/docker-compose.yml
```
version: '3'

networks:
  default:
    external:
      name: network

services:
  nginx-proxy:
    container_name: nginx-proxy
    image: jwilder/nginx-proxy
    ports:
      - 80:80
      - 443:443
    volumes:
      - certs:/etc/nginx/certs
      - vhost.d:/etc/nginx/vhost.d
      - html:/usr/share/nginx/html
      - /var/run/docker.sock:/tmp/docker.sock:ro

  nginx-proxy-letsencrypt:
    container_name: nginx-proxy-letsencrypt
    image: jrcs/letsencrypt-nginx-proxy-companion
    volumes: 
      - certs:/etc/nginx/certs
      - vhost.d:/etc/nginx/vhost.d
      - html:/usr/share/nginx/html
      - /var/run/docker.sock:/var/run/docker.sock:ro
    environment:
      - NGINX_PROXY_CONTAINER=nginx-proxy

volumes:
  certs:
  vhost.d:
  html:
```
पर्यावरणपरिवर्ती तारक NGINX_PROXY_CONTAINER Letencrypt कंटेनर के लिए प्रॉक्सी कंटेनर को देखना आवश्यक है। /etc/nginx/certs /etc/nginx/vhost.d और /usr/share/nginx/html फ़ोल्डर को दोनों कंटेनरों द्वारा साझा किया जाना चाहिए। Letencrypt कंटेनर के सही तरीके से काम करने के लिए, एप्लिकेशन को पोर्ट 80 और 443 दोनों पर एक्सेस किया जाना चाहिए।

अंतर्वस्तु test/docker-compose.yml
```
version: '3'

networks:
  default:
    external:
      name: network

services:

  nginx:
    container_name: nginx
    image: nginx:latest
    environment:
      - VIRTUAL_HOST=example.com
      - LETSENCRYPT_HOST=example.com
      - [email protected]
```
यहां, पर्यावरण चर की आवश्यकता होती है ताकि प्रॉक्सी सर्वर पर अनुरोध को सही ढंग से संसाधित कर सके और सही डोमेन नाम के लिए प्रमाणपत्र का अनुरोध कर सके।

जो कुछ बचा है वह docker-compose चलाना है
```
$ cd proxy
$ docker-compose up -d
$ cd ../test
$ docker-compose up -d
```

स्रोत: www.habr.com

Linux पर docker का उपयोग करके Letencrypt प्रमाणपत्रों की स्वचालित रसीद सेट करना

एक टिप्पणी जोड़ें उत्तर रद्द