ການ​ຕັ້ງ​ຄ່າ​ການ​ຮັບ​ອັດ​ຕະ​ໂນ​ມັດ​ຂອງ​ໃບ​ຢັ້ງ​ຢືນ letsencrypt ໂດຍ​ການ​ນໍາ​ໃຊ້ docker ໃນ linux​

ຂ້ອຍບໍ່ດົນມານີ້ໄດ້ປ່ຽນເຊີບເວີ virtual, ແລະຕ້ອງຕັ້ງຄ່າທຸກຢ່າງອີກເທື່ອຫນຶ່ງ. ຂ້ອຍຕ້ອງການໃຫ້ເວັບໄຊທ໌ສາມາດເຂົ້າເຖິງໄດ້ຜ່ານ https ແລະໃຫ້ໃບຢັ້ງຢືນການເຂົ້າລະຫັດລັບໄດ້ຖືກຮັບແລະຕໍ່ໃຫມ່ໂດຍອັດຕະໂນມັດ. ອັນນີ້ສາມາດເຮັດໄດ້ໂດຍໃຊ້ສອງຮູບ docker nginx-proxy ແລະ nginx-proxy-companion.

ນີ້ແມ່ນຄໍາແນະນໍາກ່ຽວກັບວິທີການຕັ້ງເວັບໄຊທ໌ໃນ Docker, ດ້ວຍຕົວແທນທີ່ໄດ້ຮັບໃບຢັ້ງຢືນ SSL ໂດຍອັດຕະໂນມັດ. ເຊີບເວີສະເໝືອນ CentOS 7 ຖືກໃຊ້.

ຂ້ອຍສົມມຸດວ່າເຄື່ອງແມ່ຂ່າຍໄດ້ຖືກຊື້ແລ້ວ, ຕັ້ງຄ່າ, ເຂົ້າສູ່ລະບົບໂດຍໃຊ້ລະຫັດ, ການຕິດຕັ້ງ fail2ban, ແລະອື່ນໆ.

ກ່ອນອື່ນ ໝົດ ທ່ານຕ້ອງຕິດຕັ້ງ docker.

1. ກ່ອນອື່ນ ໝົດ ທ່ານຕ້ອງຕິດຕັ້ງການເພິ່ງພາອາໄສ

   $ sudo yum install -y yum-utils  device-mapper-persistent-data lvm2

2. ເຊື່ອມຕໍ່ບ່ອນເກັບມ້ຽນ

   $ sudo yum-config-manager  --add-repo  https://download.docker.com/linux/centos/docker-ce.repo

3. ຫຼັງຈາກນັ້ນ, ຕິດຕັ້ງ docker community edition

   $ sudo yum install docker-ce docker-ce-cli containerd.io

4. ເພີ່ມ docker ເພື່ອເລີ່ມຕົ້ນແລະດໍາເນີນການ

   $ sudo systemctl enable docker
   $ sudo systemctl start docker

5. ເພີ່ມຜູ້ໃຊ້ເຂົ້າໃນກຸ່ມ docker ເພື່ອໃຫ້ສາມາດແລ່ນ docker ໂດຍບໍ່ຕ້ອງໃຊ້ sudo

   $ usermod -aG docker user

ຂັ້ນຕອນຕໍ່ໄປແມ່ນການຕິດຕັ້ງ docker-compose. ຜົນປະໂຫຍດສາມາດຕິດຕັ້ງໄດ້ໃນຫຼາຍວິທີ, ແຕ່ຂ້ອຍມັກຕິດຕັ້ງຜ່ານຜູ້ຈັດການ pip ແລະ virtualenv, ເພື່ອບໍ່ໃຫ້ clutter ລະບົບດ້ວຍການຫຸ້ມຫໍ່ທີ່ບໍ່ຈໍາເປັນ.

1. ຕິດຕັ້ງ pip

   $ sudo yum install python-pip

2. ຕິດຕັ້ງ virtualenv

   $ pip install virtualenv

3. ຕໍ່ໄປ, ທ່ານຈໍາເປັນຕ້ອງສ້າງໂຟນເດີທີ່ມີໂຄງການແລະເລີ່ມຕົ້ນມັນ. ໂຟນເດີທີ່ມີທຸກສິ່ງທຸກຢ່າງທີ່ທ່ານຕ້ອງການໃນການຄຸ້ມຄອງການຫຸ້ມຫໍ່ຈະຖືກເອີ້ນວ່າ ve.

   $ mkdir docker
   $ cd docker
   $ virtualenv ve

4. ເພື່ອເລີ່ມຕົ້ນການນໍາໃຊ້ສະພາບແວດລ້ອມ virtual, ທ່ານຈໍາເປັນຕ້ອງດໍາເນີນການຄໍາສັ່ງຕໍ່ໄປນີ້ໃນໂຟນເດີໂຄງການ.

   $ source ve/bin/activate

5. ທ່ານສາມາດຕິດຕັ້ງ docker-compose.

   pip install docker-compose

   ເພື່ອໃຫ້ຕູ້ຄອນເທນເນີເຫັນກັນແລະກັນ, ພວກເຮົາຈະສ້າງເຄືອຂ່າຍ. ໂດຍຄ່າເລີ່ມຕົ້ນ, ໄດເວີຂົວຖືກນໍາໃຊ້.

   $ docker network create network

   ຕໍ່ໄປ, ທ່ານຈໍາເປັນຕ້ອງ configure docker-compose, proxy ຈະຢູ່ໃນໂຟນເດີຕົວແທນ, ສະຖານທີ່ທົດສອບຈະຢູ່ໃນໂຟນເດີການທົດສອບ. ຕົວຢ່າງ, ຂ້ອຍກໍາລັງໃຊ້ຊື່ໂດເມນ example.com

   $ mkdir proxy
   $ mkdir test
   $ touch proxy/docker-compose.yml
   $ touch test/docker-compose.yml

   ເນື້ອຫາ proxy/docker-compose.yml

   version: '3'
   
   networks:
     default:
       external:
         name: network
   
   services:
     nginx-proxy:
       container_name: nginx-proxy
       image: jwilder/nginx-proxy
       ports:
         - 80:80
         - 443:443
       volumes:
         - certs:/etc/nginx/certs
         - vhost.d:/etc/nginx/vhost.d
         - html:/usr/share/nginx/html
         - /var/run/docker.sock:/tmp/docker.sock:ro
   
     nginx-proxy-letsencrypt:
       container_name: nginx-proxy-letsencrypt
       image: jrcs/letsencrypt-nginx-proxy-companion
       volumes: 
         - certs:/etc/nginx/certs
         - vhost.d:/etc/nginx/vhost.d
         - html:/usr/share/nginx/html
         - /var/run/docker.sock:/var/run/docker.sock:ro
       environment:
         - NGINX_PROXY_CONTAINER=nginx-proxy
   
   volumes:
     certs:
     vhost.d:
     html:

   ສະພາບແວດລ້ອມປ່ຽນແປງ NGINX_PROXY_CONTAINER ມັນເປັນສິ່ງຈໍາເປັນສໍາລັບຕົວບັນຈຸ letsencrypt ເພື່ອເບິ່ງຕົວບັນຈຸຕົວແທນ. ໂຟນເດີ /etc/nginx/certs /etc/nginx/vhost.d ແລະ /usr/share/nginx/html ຕ້ອງຖືກແບ່ງປັນໂດຍທັງສອງບັນຈຸ. ເພື່ອໃຫ້ຕົວບັນຈຸ letsencrypt ເຮັດວຽກໄດ້ຢ່າງຖືກຕ້ອງ, ແອັບພລິເຄຊັນຕ້ອງສາມາດເຂົ້າເຖິງໄດ້ທັງໃນພອດ 80 ແລະ 443.

   ເນື້ອຫາ test/docker-compose.yml

   version: '3'
   
   networks:
     default:
       external:
         name: network
   
   services:
   
     nginx:
       container_name: nginx
       image: nginx:latest
       environment:
         - VIRTUAL_HOST=example.com
         - LETSENCRYPT_HOST=example.com
         - [email protected]

   ໃນທີ່ນີ້, ຕົວແປສະພາບແວດລ້ອມແມ່ນຈໍາເປັນເພື່ອໃຫ້ຕົວແທນດໍາເນີນການຮ້ອງຂໍກັບເຄື່ອງແມ່ຂ່າຍຢ່າງຖືກຕ້ອງແລະຮ້ອງຂໍໃບຢັ້ງຢືນສໍາລັບຊື່ໂດເມນທີ່ຖືກຕ້ອງ.

   ທັງຫມົດທີ່ຍັງເຫຼືອແມ່ນເພື່ອດໍາເນີນການ docker-compose

   $ cd proxy
   $ docker-compose up -d
   $ cd ../test
   $ docker-compose up -d

ແຫຼ່ງຂໍ້ມູນ: www.habr.com