linux တွင် docker ကို အသုံးပြု၍ letsencrypt လက်မှတ်များ၏ အလိုအလျောက် လက်ခံရရှိမှုကို စနစ်ထည့်သွင်းခြင်း။

ကျွန်ုပ်သည် မကြာသေးမီက virtual server ကိုပြောင်းခဲ့ပြီး အရာအားလုံးကို ထပ်မံပြင်ဆင်ခဲ့ရပါသည်။ ဆိုက်ကို https မှတစ်ဆင့် ဝင်ရောက်ကြည့်ရှုနိုင်ပြီး လက်မှတ်များကို ရယူပြီး အလိုအလျောက် သက်တမ်းတိုးခြင်းကို နှစ်သက်ပါသည်။ docker ပုံများ nginx-proxy နှင့် nginx-proxy-companion နှစ်ခုကို အသုံးပြုခြင်းဖြင့် ၎င်းကို အောင်မြင်နိုင်သည်။

၎င်းသည် SSL လက်မှတ်များကို အလိုအလျောက်လက်ခံရရှိသည့် ပရောက်စီတစ်ခုဖြင့် Docker တွင် ဝဘ်ဆိုက်တစ်ခုတည်ဆောက်ပုံအတွက် လမ်းညွှန်ချက်ဖြစ်သည်။ CentOS 7 virtual server ကို အသုံးပြုထားသည်။

ဆာဗာကို ဝယ်ယူထားပြီး၊ ပြင်ဆင်သတ်မှတ်ထားပြီး၊ သော့တစ်ခုအသုံးပြု၍ လော့ဂ်အင်၊ fail2ban ထည့်သွင်းထားပြီး၊ စသည်တို့ကို ပြုလုပ်ထားပြီးဖြစ်သည်ဟု ကျွန်ုပ်ယူဆပါသည်။

အရင်ဆုံး docker ကို install လုပ်ရပါမယ်။

1. ပထမဦးစွာသင်မှီခိုအားထည့်သွင်းရန်လိုအပ်သည်။

   $ sudo yum install -y yum-utils  device-mapper-persistent-data lvm2

2. repository ကိုချိတ်ဆက်ပါ။

   $ sudo yum-config-manager  --add-repo  https://download.docker.com/linux/centos/docker-ce.repo

3. ထို့နောက် docker community edition ကို ထည့်သွင်းပါ။

   $ sudo yum install docker-ce docker-ce-cli containerd.io

4. စတင်လုပ်ဆောင်ရန် docker ကိုထည့်ပါ။

   $ sudo systemctl enable docker
   $ sudo systemctl start docker

5. sudo မပါဘဲ docker ကို run နိုင်စေရန်အသုံးပြုသူအား docker အဖွဲ့သို့ထည့်ပါ။

   $ usermod -aG docker user

နောက်တစ်ဆင့်မှာ docker-compose ကို ထည့်သွင်းရန်ဖြစ်သည်။ utility ကို နည်းလမ်းများစွာဖြင့် install လုပ်နိုင်သော်လည်း pip manager နှင့် virtualenv မှတဆင့် မလိုအပ်သော packages များဖြင့် system ကို ရှုပ်ပွမနေစေရန် နှစ်သက်ပါသည်။

1. pip ကို install လုပ်ပါ။

   $ sudo yum install python-pip

2. virtualenv ကို install လုပ်ပါ။

   $ pip install virtualenv

3. ထို့နောက် သင်သည် ပရောဂျက်နှင့်အတူ ဖိုင်တွဲတစ်ခုကို ဖန်တီးပြီး ၎င်းကို စတင်ရန် လိုအပ်သည်။ ပက်ကေ့ဂျ်များကို စီမံခန့်ခွဲရန် လိုအပ်သမျှ ဖိုင်တွဲကို ve ဟုခေါ်ပါမည်။

   $ mkdir docker
   $ cd docker
   $ virtualenv ve

4. အတုအယောင်ပတ်ဝန်းကျင်ကို စတင်အသုံးပြုရန်၊ ပရောဂျက်ဖိုင်တွဲတွင် အောက်ပါ command ကို သင်လုပ်ဆောင်ရန် လိုအပ်သည်။

   $ source ve/bin/activate

5. docker-compose ကို သင်ထည့်သွင်းနိုင်သည်။

   pip install docker-compose

   ကွန်တိန်နာများကို အချင်းချင်း မြင်နိုင်စေရန်အတွက် ကွန်ရက်တစ်ခု ဖန်တီးပါမည်။ ပုံမှန်အားဖြင့်၊ တံတားဒရိုက်ဘာကို အသုံးပြုသည်။

   $ docker network create network

   နောက်တစ်ခုသင် docker-compose ကို configure လုပ်ရန်လိုအပ်သည်၊ proxy သည် proxy folder တွင်ရှိလိမ့်မည်၊ test site သည် test folder တွင်ရှိလိမ့်မည်။ ဥပမာအားဖြင့်၊ ကျွန်ုပ်သည် ဒိုမိန်းအမည် example.com ကို အသုံးပြုနေပါသည်။

   $ mkdir proxy
   $ mkdir test
   $ touch proxy/docker-compose.yml
   $ touch test/docker-compose.yml

   အကြောင်းအရာ proxy/docker-compose.yml

   version: '3'
   
   networks:
     default:
       external:
         name: network
   
   services:
     nginx-proxy:
       container_name: nginx-proxy
       image: jwilder/nginx-proxy
       ports:
         - 80:80
         - 443:443
       volumes:
         - certs:/etc/nginx/certs
         - vhost.d:/etc/nginx/vhost.d
         - html:/usr/share/nginx/html
         - /var/run/docker.sock:/tmp/docker.sock:ro
   
     nginx-proxy-letsencrypt:
       container_name: nginx-proxy-letsencrypt
       image: jrcs/letsencrypt-nginx-proxy-companion
       volumes: 
         - certs:/etc/nginx/certs
         - vhost.d:/etc/nginx/vhost.d
         - html:/usr/share/nginx/html
         - /var/run/docker.sock:/var/run/docker.sock:ro
       environment:
         - NGINX_PROXY_CONTAINER=nginx-proxy
   
   volumes:
     certs:
     vhost.d:
     html:

   ပတ်ဝန်းကျင် ပြောင်းလဲမှု NGINX_PROXY_CONTAINER proxy container ကိုကြည့်ရန် letsencrypt container သည် လိုအပ်ပါသည်။ /etc/nginx/certs /etc/nginx/vhost.d နှင့် /usr/share/nginx/html ဖိုင်တွဲများကို ကွန်တိန်နာနှစ်ခုလုံးမှ မျှဝေရပါမည်။ letsencrypt container သည် မှန်ကန်စွာ အလုပ်လုပ်ရန်အတွက်၊ အပလီကေးရှင်းကို port 80 နှင့် 443 နှစ်ခုစလုံးတွင် ဝင်ရောက်အသုံးပြုနိုင်ရပါမည်။

   အကြောင်းအရာ test/docker-compose.yml

   version: '3'
   
   networks:
     default:
       external:
         name: network
   
   services:
   
     nginx:
       container_name: nginx
       image: nginx:latest
       environment:
         - VIRTUAL_HOST=example.com
         - LETSENCRYPT_HOST=example.com
         - [email protected]

   ဤတွင်၊ ပရောက်စီသည် ဆာဗာထံ တောင်းဆိုချက်ကို မှန်ကန်စွာ လုပ်ဆောင်ပြီး မှန်ကန်သော ဒိုမိန်းအမည်အတွက် လက်မှတ်တစ်ခု တောင်းဆိုနိုင်ရန်၊ ဤတွင်၊ ပတ်ဝန်းကျင် ကိန်းရှင်များ လိုအပ်ပါသည်။

   ကျန်သည်မှာ docker-compose ကို run ရန်ဖြစ်သည်။

   $ cd proxy
   $ docker-compose up -d
   $ cd ../test
   $ docker-compose up -d

source: www.habr.com