ലിനക്സിൽ ഡോക്കർ ഉപയോഗിച്ച് ലെറ്റ്സെൻക്രിപ്റ്റ് സർട്ടിഫിക്കറ്റുകളുടെ സ്വയമേവയുള്ള രസീത് സജ്ജീകരിക്കുന്നു

ഞാൻ അടുത്തിടെ വെർച്വൽ സെർവർ മാറ്റി, എല്ലാം വീണ്ടും കോൺഫിഗർ ചെയ്യേണ്ടിവന്നു. https വഴി സൈറ്റ് ആക്‌സസ് ചെയ്യാനും എൻക്രിപ്റ്റ് സർട്ടിഫിക്കറ്റുകൾ സ്വയമേവ നേടാനും പുതുക്കാനും ഞാൻ ആഗ്രഹിക്കുന്നു. nginx-proxy, nginx-proxy-companion എന്നീ രണ്ട് ഡോക്കർ ഇമേജുകൾ ഉപയോഗിച്ച് ഇത് നേടാനാകും.

SSL സർട്ടിഫിക്കറ്റുകൾ സ്വയമേവ സ്വീകരിക്കുന്ന ഒരു പ്രോക്സി ഉപയോഗിച്ച് ഡോക്കറിൽ ഒരു വെബ്സൈറ്റ് എങ്ങനെ സജ്ജീകരിക്കാം എന്നതിനെക്കുറിച്ചുള്ള ഒരു ഗൈഡാണിത്. CentOS 7 വെർച്വൽ സെർവർ ഉപയോഗിക്കുന്നു.

സെർവർ ഇതിനകം വാങ്ങി, കോൺഫിഗർ ചെയ്‌തു, ഒരു കീ ഉപയോഗിച്ച് ലോഗിൻ ചെയ്‌തു, fail2ban ഇൻസ്‌റ്റാൾ ചെയ്‌തു തുടങ്ങിയവയാണെന്ന് ഞാൻ അനുമാനിക്കുന്നു.

ആദ്യം നിങ്ങൾ ഡോക്കർ ഇൻസ്റ്റാൾ ചെയ്യണം.

1. ആദ്യം നിങ്ങൾ ഡിപൻഡൻസികൾ ഇൻസ്റ്റാൾ ചെയ്യണം

   $ sudo yum install -y yum-utils  device-mapper-persistent-data lvm2

2. ശേഖരം ബന്ധിപ്പിക്കുക

   $ sudo yum-config-manager  --add-repo  https://download.docker.com/linux/centos/docker-ce.repo

3. തുടർന്ന് ഡോക്കർ കമ്മ്യൂണിറ്റി പതിപ്പ് ഇൻസ്റ്റാൾ ചെയ്യുക

   $ sudo yum install docker-ce docker-ce-cli containerd.io

4. സ്റ്റാർട്ടപ്പിലേക്ക് ഡോക്കർ ചേർത്ത് റൺ ചെയ്യുക

   $ sudo systemctl enable docker
   $ sudo systemctl start docker

5. സുഡോ കൂടാതെ ഡോക്കർ പ്രവർത്തിപ്പിക്കുന്നതിന് ഡോക്കർ ഗ്രൂപ്പിലേക്ക് ഒരു ഉപയോക്താവിനെ ചേർക്കുക

   $ usermod -aG docker user

അടുത്ത ഘട്ടം ഡോക്കർ-കമ്പോസ് ഇൻസ്റ്റാൾ ചെയ്യുക എന്നതാണ്. യൂട്ടിലിറ്റി പല തരത്തിൽ ഇൻസ്റ്റാൾ ചെയ്യാൻ കഴിയും, പക്ഷേ അനാവശ്യ പാക്കേജുകൾ ഉപയോഗിച്ച് സിസ്റ്റം അലങ്കോലപ്പെടുത്താതിരിക്കാൻ, പൈപ്പ് മാനേജർ, virtualenv എന്നിവയിലൂടെ ഇൻസ്റ്റാൾ ചെയ്യാൻ ഞാൻ ആഗ്രഹിക്കുന്നു.

1. പൈപ്പ് ഇൻസ്റ്റാൾ ചെയ്യുക

   $ sudo yum install python-pip

2. virtualenv ഇൻസ്റ്റാൾ ചെയ്യുക

   $ pip install virtualenv

3. അടുത്തതായി നിങ്ങൾ പ്രോജക്റ്റ് ഉപയോഗിച്ച് ഒരു ഫോൾഡർ സൃഷ്ടിച്ച് അത് ആരംഭിക്കേണ്ടതുണ്ട്. നിങ്ങൾക്ക് പാക്കേജുകൾ നിയന്ത്രിക്കാൻ ആവശ്യമായ എല്ലാം ഉള്ള ഫോൾഡറിനെ ve എന്ന് വിളിക്കും.

   $ mkdir docker
   $ cd docker
   $ virtualenv ve

4. വെർച്വൽ എൻവയോൺമെന്റ് ഉപയോഗിക്കുന്നത് ആരംഭിക്കുന്നതിന്, നിങ്ങൾ പ്രോജക്റ്റ് ഫോൾഡറിൽ ഇനിപ്പറയുന്ന കമാൻഡ് പ്രവർത്തിപ്പിക്കേണ്ടതുണ്ട്.

   $ source ve/bin/activate

5. നിങ്ങൾക്ക് ഡോക്കർ-കമ്പോസ് ഇൻസ്റ്റാൾ ചെയ്യാം.

   pip install docker-compose

   കണ്ടെയ്‌നറുകൾ പരസ്പരം കാണുന്നതിന്, ഞങ്ങൾ ഒരു നെറ്റ്‌വർക്ക് സൃഷ്ടിക്കും. സ്ഥിരസ്ഥിതിയായി, ബ്രിഡ്ജ് ഡ്രൈവർ ഉപയോഗിക്കുന്നു.

   $ docker network create network

   അടുത്തതായി നിങ്ങൾ ഡോക്കർ-കമ്പോസ് കോൺഫിഗർ ചെയ്യേണ്ടതുണ്ട്, പ്രോക്സി പ്രോക്സി ഫോൾഡറിലായിരിക്കും, ടെസ്റ്റ് സൈറ്റ് ടെസ്റ്റ് ഫോൾഡറിലായിരിക്കും. ഉദാഹരണത്തിന്, ഞാൻ example.com എന്ന ഡൊമെയ്ൻ നാമം ഉപയോഗിക്കുന്നു

   $ mkdir proxy
   $ mkdir test
   $ touch proxy/docker-compose.yml
   $ touch test/docker-compose.yml

   ഉള്ളടക്കം proxy/docker-compose.yml

   version: '3'
   
   networks:
     default:
       external:
         name: network
   
   services:
     nginx-proxy:
       container_name: nginx-proxy
       image: jwilder/nginx-proxy
       ports:
         - 80:80
         - 443:443
       volumes:
         - certs:/etc/nginx/certs
         - vhost.d:/etc/nginx/vhost.d
         - html:/usr/share/nginx/html
         - /var/run/docker.sock:/tmp/docker.sock:ro
   
     nginx-proxy-letsencrypt:
       container_name: nginx-proxy-letsencrypt
       image: jrcs/letsencrypt-nginx-proxy-companion
       volumes: 
         - certs:/etc/nginx/certs
         - vhost.d:/etc/nginx/vhost.d
         - html:/usr/share/nginx/html
         - /var/run/docker.sock:/var/run/docker.sock:ro
       environment:
         - NGINX_PROXY_CONTAINER=nginx-proxy
   
   volumes:
     certs:
     vhost.d:
     html:

   പരിസ്ഥിതി വേരിയബിൾ NGINX_PROXY_CONTAINER ലെറ്റ്സെൻക്രിപ്റ്റ് കണ്ടെയ്നറിന് പ്രോക്സി കണ്ടെയ്നർ കാണേണ്ടത് അത്യാവശ്യമാണ്. /etc/nginx/certs /etc/nginx/vhost.d, /usr/share/nginx/html ഫോൾഡറുകൾ രണ്ട് കണ്ടെയ്‌നറുകളും പങ്കിടണം. ലെറ്റ്‌സെൻക്രിപ്റ്റ് കണ്ടെയ്‌നർ ശരിയായി പ്രവർത്തിക്കുന്നതിന്, പോർട്ട് 80, 443 എന്നിവയിൽ ആപ്ലിക്കേഷൻ ആക്‌സസ്സ് ചെയ്യണം.

   ഉള്ളടക്കം test/docker-compose.yml

   version: '3'
   
   networks:
     default:
       external:
         name: network
   
   services:
   
     nginx:
       container_name: nginx
       image: nginx:latest
       environment:
         - VIRTUAL_HOST=example.com
         - LETSENCRYPT_HOST=example.com
         - [email protected]

   ഇവിടെ, എൻവയോൺമെന്റ് വേരിയബിളുകൾ ആവശ്യമാണ്, അതിനാൽ പ്രോക്സി സെർവറിലേക്കുള്ള അഭ്യർത്ഥന ശരിയായി പ്രോസസ്സ് ചെയ്യുകയും ശരിയായ ഡൊമെയ്ൻ നാമത്തിനായി ഒരു സർട്ടിഫിക്കറ്റ് അഭ്യർത്ഥിക്കുകയും ചെയ്യുന്നു.

   ഡോക്കർ-കമ്പോസ് പ്രവർത്തിപ്പിക്കുക മാത്രമാണ് അവശേഷിക്കുന്നത്

   $ cd proxy
   $ docker-compose up -d
   $ cd ../test
   $ docker-compose up -d

അവലംബം: www.habr.com