🥇ലിനക്സിൽ ഡോക്കർ ഉപയോഗിച്ച് ലെറ്റ്സെൻക്രിപ്റ്റ് സർട്ടിഫിക്കറ്റുകളുടെ യാന്ത്രിക ഏറ്റെടുക്കൽ കോൺഫിഗർ ചെയ്യുന്നു

ഞാൻ അടുത്തിടെ വെർച്വൽ സെർവർ മാറ്റി, എല്ലാം വീണ്ടും കോൺഫിഗർ ചെയ്യേണ്ടിവന്നു. https വഴി സൈറ്റ് ആക്‌സസ് ചെയ്യാനും എൻക്രിപ്റ്റ് സർട്ടിഫിക്കറ്റുകൾ സ്വയമേവ നേടാനും പുതുക്കാനും ഞാൻ ആഗ്രഹിക്കുന്നു. nginx-proxy, nginx-proxy-companion എന്നീ രണ്ട് ഡോക്കർ ഇമേജുകൾ ഉപയോഗിച്ച് ഇത് നേടാനാകും.

ഡോക്കറിൽ ഒരു വെബ്‌സൈറ്റ് എങ്ങനെ സജ്ജീകരിക്കാം എന്നതിനെക്കുറിച്ചുള്ള ഒരു ഗൈഡാണിത്, സ്വയമേവ സ്വീകരിക്കുന്ന ഒരു പ്രോക്സി ഉപയോഗിച്ച് SSL സർട്ടിഫിക്കറ്റുകൾഒരു വെർച്വൽ സെർവർ ഉപയോഗിക്കുന്നു. CentOS 7.

സെർവർ ഇതിനകം വാങ്ങി, കോൺഫിഗർ ചെയ്‌തു, ഒരു കീ ഉപയോഗിച്ച് ലോഗിൻ ചെയ്‌തു, fail2ban ഇൻസ്‌റ്റാൾ ചെയ്‌തു തുടങ്ങിയവയാണെന്ന് ഞാൻ അനുമാനിക്കുന്നു.

ആദ്യം നിങ്ങൾ ഡോക്കർ ഇൻസ്റ്റാൾ ചെയ്യണം.

ആദ്യം നിങ്ങൾ ഡിപൻഡൻസികൾ ഇൻസ്റ്റാൾ ചെയ്യണം
```
$ sudo yum install -y yum-utils  device-mapper-persistent-data lvm2
```

ശേഖരം ബന്ധിപ്പിക്കുക

$ sudo yum-config-manager  --add-repo  https://download.docker.com/linux/centos/docker-ce.repo

തുടർന്ന് ഡോക്കർ കമ്മ്യൂണിറ്റി പതിപ്പ് ഇൻസ്റ്റാൾ ചെയ്യുക
```
$ sudo yum install docker-ce docker-ce-cli containerd.io
```
സ്റ്റാർട്ടപ്പിലേക്ക് ഡോക്കർ ചേർത്ത് റൺ ചെയ്യുക
```
$ sudo systemctl enable docker
$ sudo systemctl start docker
```
സുഡോ കൂടാതെ ഡോക്കർ പ്രവർത്തിപ്പിക്കുന്നതിന് ഡോക്കർ ഗ്രൂപ്പിലേക്ക് ഒരു ഉപയോക്താവിനെ ചേർക്കുക
```
$ usermod -aG docker user
```

അടുത്ത ഘട്ടം ഡോക്കർ-കമ്പോസ് ഇൻസ്റ്റാൾ ചെയ്യുക എന്നതാണ്. യൂട്ടിലിറ്റി പല തരത്തിൽ ഇൻസ്റ്റാൾ ചെയ്യാൻ കഴിയും, പക്ഷേ അനാവശ്യ പാക്കേജുകൾ ഉപയോഗിച്ച് സിസ്റ്റം അലങ്കോലപ്പെടുത്താതിരിക്കാൻ, പൈപ്പ് മാനേജർ, virtualenv എന്നിവയിലൂടെ ഇൻസ്റ്റാൾ ചെയ്യാൻ ഞാൻ ആഗ്രഹിക്കുന്നു.

പൈപ്പ് ഇൻസ്റ്റാൾ ചെയ്യുക
```
$ sudo yum install python-pip
```
virtualenv ഇൻസ്റ്റാൾ ചെയ്യുക
```
$ pip install virtualenv
```
അടുത്തതായി നിങ്ങൾ പ്രോജക്റ്റ് ഉപയോഗിച്ച് ഒരു ഫോൾഡർ സൃഷ്ടിച്ച് അത് ആരംഭിക്കേണ്ടതുണ്ട്. നിങ്ങൾക്ക് പാക്കേജുകൾ നിയന്ത്രിക്കാൻ ആവശ്യമായ എല്ലാം ഉള്ള ഫോൾഡറിനെ ve എന്ന് വിളിക്കും.
```
$ mkdir docker
$ cd docker
$ virtualenv ve
```
വെർച്വൽ എൻവയോൺമെന്റ് ഉപയോഗിക്കുന്നത് ആരംഭിക്കുന്നതിന്, നിങ്ങൾ പ്രോജക്റ്റ് ഫോൾഡറിൽ ഇനിപ്പറയുന്ന കമാൻഡ് പ്രവർത്തിപ്പിക്കേണ്ടതുണ്ട്.
```
$ source ve/bin/activate
```
നിങ്ങൾക്ക് ഡോക്കർ-കമ്പോസ് ഇൻസ്റ്റാൾ ചെയ്യാം.
```
pip install docker-compose
```
കണ്ടെയ്‌നറുകൾ പരസ്പരം കാണുന്നതിന്, ഞങ്ങൾ ഒരു നെറ്റ്‌വർക്ക് സൃഷ്ടിക്കും. സ്ഥിരസ്ഥിതിയായി, ബ്രിഡ്ജ് ഡ്രൈവർ ഉപയോഗിക്കുന്നു.
```
$ docker network create network
```
അടുത്തതായി നിങ്ങൾ ഡോക്കർ-കമ്പോസ് കോൺഫിഗർ ചെയ്യേണ്ടതുണ്ട്, പ്രോക്സി പ്രോക്സി ഫോൾഡറിലായിരിക്കും, ടെസ്റ്റ് സൈറ്റ് ടെസ്റ്റ് ഫോൾഡറിലായിരിക്കും. ഉദാഹരണത്തിന്, ഞാൻ example.com എന്ന ഡൊമെയ്ൻ നാമം ഉപയോഗിക്കുന്നു
```
$ mkdir proxy
$ mkdir test
$ touch proxy/docker-compose.yml
$ touch test/docker-compose.yml
```
ഉള്ളടക്കം proxy/docker-compose.yml
```
version: '3'

networks:
  default:
    external:
      name: network

services:
  nginx-proxy:
    container_name: nginx-proxy
    image: jwilder/nginx-proxy
    ports:
      - 80:80
      - 443:443
    volumes:
      - certs:/etc/nginx/certs
      - vhost.d:/etc/nginx/vhost.d
      - html:/usr/share/nginx/html
      - /var/run/docker.sock:/tmp/docker.sock:ro

  nginx-proxy-letsencrypt:
    container_name: nginx-proxy-letsencrypt
    image: jrcs/letsencrypt-nginx-proxy-companion
    volumes: 
      - certs:/etc/nginx/certs
      - vhost.d:/etc/nginx/vhost.d
      - html:/usr/share/nginx/html
      - /var/run/docker.sock:/var/run/docker.sock:ro
    environment:
      - NGINX_PROXY_CONTAINER=nginx-proxy

volumes:
  certs:
  vhost.d:
  html:
```
പരിസ്ഥിതി വേരിയബിൾ NGINX_PROXY_CONTAINER ലെറ്റ്സെൻക്രിപ്റ്റ് കണ്ടെയ്നറിന് പ്രോക്സി കണ്ടെയ്നർ കാണേണ്ടത് അത്യാവശ്യമാണ്. /etc/nginx/certs /etc/nginx/vhost.d, /usr/share/nginx/html ഫോൾഡറുകൾ രണ്ട് കണ്ടെയ്‌നറുകളും പങ്കിടണം. ലെറ്റ്‌സെൻക്രിപ്റ്റ് കണ്ടെയ്‌നർ ശരിയായി പ്രവർത്തിക്കുന്നതിന്, പോർട്ട് 80, 443 എന്നിവയിൽ ആപ്ലിക്കേഷൻ ആക്‌സസ്സ് ചെയ്യണം.
ഉള്ളടക്കം test/docker-compose.yml
```
version: '3'

networks:
  default:
    external:
      name: network

services:

  nginx:
    container_name: nginx
    image: nginx:latest
    environment:
      - VIRTUAL_HOST=example.com
      - LETSENCRYPT_HOST=example.com
      - LETSENCRYPT_EMAIL=admin@example.com
```
ഇവിടെ, എൻവയോൺമെന്റ് വേരിയബിളുകൾ ആവശ്യമാണ്, അതിനാൽ പ്രോക്സി സെർവറിലേക്കുള്ള അഭ്യർത്ഥന ശരിയായി പ്രോസസ്സ് ചെയ്യുകയും ശരിയായ ഡൊമെയ്ൻ നാമത്തിനായി ഒരു സർട്ടിഫിക്കറ്റ് അഭ്യർത്ഥിക്കുകയും ചെയ്യുന്നു.
ഡോക്കർ-കമ്പോസ് പ്രവർത്തിപ്പിക്കുക മാത്രമാണ് അവശേഷിക്കുന്നത്
```
$ cd proxy
$ docker-compose up -d
$ cd ../test
$ docker-compose up -d
```

അവലംബം: www.habr.com

ലിനക്സിൽ ഡോക്കർ ഉപയോഗിച്ച് ലെറ്റ്സെൻക്രിപ്റ്റ് സർട്ടിഫിക്കറ്റുകളുടെ സ്വയമേവയുള്ള രസീത് സജ്ജീകരിക്കുന്നു

യൂറി ഗഗാരിൻ