लिनक्सवर डॉकर वापरून letsencrypt प्रमाणपत्रांची स्वयंचलित पावती सेट करणे

मी नुकताच व्हर्च्युअल सर्व्हर बदलला आणि सर्वकाही पुन्हा कॉन्फिगर करावे लागले. मी हे पसंत करतो की साइट https द्वारे प्रवेशयोग्य असेल आणि letsencrypt प्रमाणपत्रे आपोआप मिळतील आणि त्याचे नूतनीकरण केले जावे. nginx-proxy आणि nginx-proxy-companion या दोन डॉकर प्रतिमा वापरून हे साध्य केले जाऊ शकते.

आपोआप SSL प्रमाणपत्रे प्राप्त करणार्‍या प्रॉक्सीसह डॉकरवर वेबसाइट कशी सेट करावी याबद्दल हे मार्गदर्शक आहे. CentOS 7 व्हर्च्युअल सर्व्हर वापरला जातो.

मी गृहीत धरतो की सर्व्हर आधीच खरेदी केला गेला आहे, कॉन्फिगर केला गेला आहे, की वापरून लॉग इन केले आहे, fail2ban स्थापित केले आहे, इ.

प्रथम आपल्याला डॉकर स्थापित करणे आवश्यक आहे.

1. प्रथम आपण अवलंबन स्थापित करणे आवश्यक आहे

   $ sudo yum install -y yum-utils  device-mapper-persistent-data lvm2

2. रेपॉजिटरी कनेक्ट करा

   $ sudo yum-config-manager  --add-repo  https://download.docker.com/linux/centos/docker-ce.repo

3. नंतर डॉकर समुदाय संस्करण स्थापित करा

   $ sudo yum install docker-ce docker-ce-cli containerd.io

4. स्टार्टअप आणि रन करण्यासाठी डॉकर जोडा

   $ sudo systemctl enable docker
   $ sudo systemctl start docker

5. sudo शिवाय डॉकर चालवण्यास सक्षम होण्यासाठी डॉकर ग्रुपमध्ये वापरकर्ता जोडा

   $ usermod -aG docker user

पुढील पायरी डॉकर-कंपोज स्थापित करणे आहे. युटिलिटी अनेक प्रकारे स्थापित केली जाऊ शकते, परंतु मी पाईप व्यवस्थापक आणि व्हर्च्युअलेनव्ह द्वारे स्थापित करणे पसंत करतो, जेणेकरून अनावश्यक पॅकेजेससह सिस्टममध्ये गोंधळ होऊ नये.

1. पाईप स्थापित करा

   $ sudo yum install python-pip

2. virtualenv स्थापित करा

   $ pip install virtualenv

3. पुढे तुम्हाला प्रकल्पासह एक फोल्डर तयार करणे आणि ते आरंभ करणे आवश्यक आहे. तुम्हाला पॅकेजेस व्यवस्थापित करण्यासाठी आवश्यक असलेल्या सर्व गोष्टी असलेल्या फोल्डरला ve म्हणतात.

   $ mkdir docker
   $ cd docker
   $ virtualenv ve

4. आभासी वातावरण वापरणे सुरू करण्यासाठी, तुम्हाला प्रोजेक्ट फोल्डरमध्ये खालील कमांड चालवावी लागेल.

   $ source ve/bin/activate

5. तुम्ही डॉकर-कंपोज इन्स्टॉल करू शकता.

   pip install docker-compose

   कंटेनर एकमेकांना पाहण्यासाठी, आम्ही एक नेटवर्क तयार करू. डीफॉल्टनुसार, ब्रिज ड्रायव्हर वापरला जातो.

   $ docker network create network

   पुढे तुम्हाला डॉकर-कंपोज कॉन्फिगर करावे लागेल, प्रॉक्सी प्रॉक्सी फोल्डरमध्ये असेल, चाचणी साइट चाचणी फोल्डरमध्ये असेल. उदाहरणार्थ, मी example.com हे डोमेन नाव वापरत आहे

   $ mkdir proxy
   $ mkdir test
   $ touch proxy/docker-compose.yml
   $ touch test/docker-compose.yml

   सामग्री proxy/docker-compose.yml

   version: '3'
   
   networks:
     default:
       external:
         name: network
   
   services:
     nginx-proxy:
       container_name: nginx-proxy
       image: jwilder/nginx-proxy
       ports:
         - 80:80
         - 443:443
       volumes:
         - certs:/etc/nginx/certs
         - vhost.d:/etc/nginx/vhost.d
         - html:/usr/share/nginx/html
         - /var/run/docker.sock:/tmp/docker.sock:ro
   
     nginx-proxy-letsencrypt:
       container_name: nginx-proxy-letsencrypt
       image: jrcs/letsencrypt-nginx-proxy-companion
       volumes: 
         - certs:/etc/nginx/certs
         - vhost.d:/etc/nginx/vhost.d
         - html:/usr/share/nginx/html
         - /var/run/docker.sock:/var/run/docker.sock:ro
       environment:
         - NGINX_PROXY_CONTAINER=nginx-proxy
   
   volumes:
     certs:
     vhost.d:
     html:

   पर्यावरण परिवर्तनशील NGINX_PROXY_CONTAINER letsencrypt कंटेनरला प्रॉक्सी कंटेनर पाहणे आवश्यक आहे. /etc/nginx/certs /etc/nginx/vhost.d आणि /usr/share/nginx/html फोल्डर्स दोन्ही कंटेनरद्वारे सामायिक करणे आवश्यक आहे. letsencrypt कंटेनर योग्यरितीने कार्य करण्यासाठी, अनुप्रयोग दोन्ही पोर्ट 80 आणि 443 वर प्रवेशयोग्य असणे आवश्यक आहे.

   सामग्री test/docker-compose.yml

   version: '3'
   
   networks:
     default:
       external:
         name: network
   
   services:
   
     nginx:
       container_name: nginx
       image: nginx:latest
       environment:
         - VIRTUAL_HOST=example.com
         - LETSENCRYPT_HOST=example.com
         - [email protected]

   येथे, पर्यावरण व्हेरिएबल्स आवश्यक आहेत जेणेकरून प्रॉक्सी सर्व्हरला विनंतीवर योग्यरित्या प्रक्रिया करेल आणि योग्य डोमेन नावासाठी प्रमाणपत्राची विनंती करेल.

   फक्त डॉकर-कंपोज चालवणे बाकी आहे

   $ cd proxy
   $ docker-compose up -d
   $ cd ../test
   $ docker-compose up -d

स्त्रोत: www.habr.com