最近仮想サーバーを変更したため、すべてを再構成する必要がありました。 私は、サイトに https 経由でアクセスでき、letsencrypt 証明書が自動的に取得および更新されることを好みます。 これは、nginx-proxy と nginx-proxy-companion という XNUMX つの Docker イメージを使用して実現できます。
これは、SSL 証明書を自動的に受信するプロキシを使用して、Docker 上に Web サイトをセットアップする方法に関するガイドです。 仮想サーバーはCentOS 7を使用します。
サーバーはすでに購入、構成され、キーを使用してログインし、fail2ban がインストールされていると仮定します。
まず、docker をインストールする必要があります。
- まず依存関係をインストールする必要があります
$ sudo yum install -y yum-utils device-mapper-persistent-data lvm2
- リポジトリに接続する
$ sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
- 次に、docker Community Editionをインストールします
$ sudo yum install docker-ce docker-ce-cli containerd.io
- docker をスタートアップに追加して実行する
$ sudo systemctl enable docker $ sudo systemctl start docker
- sudo を使用せずに docker を実行できるようにするには、ユーザーを docker グループに追加します。
$ usermod -aG docker user
次のステップは、docker-compose をインストールすることです。 このユーティリティはいくつかの方法でインストールできますが、不必要なパッケージでシステムが混乱しないように、pip マネージャーと virtualenv を介してインストールすることを好みます。
- pipをインストールする
$ sudo yum install python-pip
- 仮想環境をインストールする
$ pip install virtualenv
- 次に、プロジェクトを含むフォルダーを作成し、初期化する必要があります。 パッケージの管理に必要なものがすべて含まれているフォルダーは ve と呼ばれます。
$ mkdir docker $ cd docker $ virtualenv ve
- 仮想環境の利用を開始するには、プロジェクトフォルダーで以下のコマンドを実行する必要があります。
$ source ve/bin/activate
- docker-compose をインストールできます。
pip install docker-compose
コンテナが相互に認識できるようにするために、ネットワークを作成します。 デフォルトでは、ブリッジドライバーが使用されます。
$ docker network create network
次に、docker-compose を構成する必要があります。プロキシはプロキシ フォルダーに、テスト サイトはテスト フォルダーに配置されます。 たとえば、example.com というドメイン名を使用しています。
$ mkdir proxy $ mkdir test $ touch proxy/docker-compose.yml $ touch test/docker-compose.yml
コンテント プロキシ/docker-compose.yml
version: '3' networks: default: external: name: network services: nginx-proxy: container_name: nginx-proxy image: jwilder/nginx-proxy ports: - 80:80 - 443:443 volumes: - certs:/etc/nginx/certs - vhost.d:/etc/nginx/vhost.d - html:/usr/share/nginx/html - /var/run/docker.sock:/tmp/docker.sock:ro nginx-proxy-letsencrypt: container_name: nginx-proxy-letsencrypt image: jrcs/letsencrypt-nginx-proxy-companion volumes: - certs:/etc/nginx/certs - vhost.d:/etc/nginx/vhost.d - html:/usr/share/nginx/html - /var/run/docker.sock:/var/run/docker.sock:ro environment: - NGINX_PROXY_CONTAINER=nginx-proxy volumes: certs: vhost.d: html:
環境変数 NGINX_PROXY_CONTAINER letsencrypt コンテナがプロキシ コンテナを認識する必要があります。 /etc/nginx/certs /etc/nginx/vhost.d フォルダーと /usr/share/nginx/html フォルダーは、両方のコンテナーで共有する必要があります。 letsencrypt コンテナが正しく動作するには、アプリケーションがポート 80 と 443 の両方でアクセスできる必要があります。
コンテント テスト/docker-compose.yml
version: '3' networks: default: external: name: network services: nginx: container_name: nginx image: nginx:latest environment: - VIRTUAL_HOST=example.com - LETSENCRYPT_HOST=example.com - [email protected]
ここで、プロキシがサーバーへの要求を正しく処理し、正しいドメイン名の証明書を要求するには、環境変数が必要です。
残っているのは docker-compose を実行することだけです
$ cd proxy $ docker-compose up -d $ cd ../test $ docker-compose up -d
出所: habr.com