🥇 लिनक्समा डकर प्रयोग गरेर letsencrypt प्रमाणपत्रहरूको स्वचालित रसिद कन्फिगर गर्दै

मैले भर्चुअल सर्भर परिवर्तन गरें, र सबै कुरा फेरि कन्फिगर गर्नुपर्‍यो। म रुचाउँछु कि साइट https मार्फत पहुँचयोग्य होस् र letsencrypt प्रमाणपत्रहरू प्राप्त र स्वचालित रूपमा नवीकरण होस्। यो दुई डकर छविहरू nginx-proxy र nginx-proxy-companion प्रयोग गरेर प्राप्त गर्न सकिन्छ।

यो स्वचालित रूपमा SSL प्रमाणपत्रहरू प्राप्त गर्ने प्रोक्सीको साथ, डकरमा वेबसाइट कसरी सेटअप गर्ने भन्ने बारे गाइड हो। CentOS 7 भर्चुअल सर्भर प्रयोग गरिन्छ।

म मान्दछु कि सर्भर पहिले नै खरिद गरिएको छ, कन्फिगर गरिएको छ, कुञ्जी प्रयोग गरी लग इन गरिएको छ, fail2ban स्थापना गरिएको छ, आदि।

पहिले तपाईंले डकर स्थापना गर्न आवश्यक छ।

पहिले तपाईंले निर्भरताहरू स्थापना गर्न आवश्यक छ
```
$ sudo yum install -y yum-utils  device-mapper-persistent-data lvm2
```

भण्डार जडान गर्नुहोस्

$ sudo yum-config-manager  --add-repo  https://download.docker.com/linux/centos/docker-ce.repo

त्यसपछि डकर समुदाय संस्करण स्थापना गर्नुहोस्
```
$ sudo yum install docker-ce docker-ce-cli containerd.io
```
स्टार्टअप र चलाउन डकर थप्नुहोस्
```
$ sudo systemctl enable docker
$ sudo systemctl start docker
```
sudo बिना डकर चलाउन सक्षम हुन डकर समूहमा प्रयोगकर्ता थप्नुहोस्
```
$ usermod -aG docker user
```

अर्को चरण डकर-कम्पोज स्थापना गर्नु हो। उपयोगिता धेरै तरिकामा स्थापना गर्न सकिन्छ, तर म पाइप प्रबन्धक र virtualenv मार्फत स्थापना गर्न रुचाउँछु, ताकि अनावश्यक प्याकेजहरूसँग प्रणाली अव्यवस्थित नहोस्।

पाइप स्थापना गर्नुहोस्
```
$ sudo yum install python-pip
```
virtualenv स्थापना गर्नुहोस्
```
$ pip install virtualenv
```
अर्को तपाईंले परियोजनाको साथ फोल्डर सिर्जना गर्न र यसलाई प्रारम्भ गर्न आवश्यक छ। तपाईंले प्याकेजहरू प्रबन्ध गर्न आवश्यक सबै चीजहरू भएको फोल्डरलाई ve भनिनेछ।
```
$ mkdir docker
$ cd docker
$ virtualenv ve
```
भर्चुअल वातावरण प्रयोग गर्न सुरु गर्न, तपाईंले परियोजना फोल्डरमा निम्न आदेश चलाउन आवश्यक छ।
```
$ source ve/bin/activate
```
तपाईं docker-compose स्थापना गर्न सक्नुहुन्छ।
```
pip install docker-compose
```
कन्टेनरहरू एकअर्कालाई हेर्नको लागि, हामी नेटवर्क सिर्जना गर्नेछौं। पूर्वनिर्धारित रूपमा, पुल चालक प्रयोग गरिन्छ।
```
$ docker network create network
```
अर्को तपाईंले डकर-कम्पोज कन्फिगर गर्न आवश्यक छ, प्रोक्सी प्रोक्सी फोल्डरमा हुनेछ, परीक्षण साइट परीक्षण फोल्डरमा हुनेछ। उदाहरणका लागि, म डोमेन नाम example.com प्रयोग गर्दैछु
```
$ mkdir proxy
$ mkdir test
$ touch proxy/docker-compose.yml
$ touch test/docker-compose.yml
```
सामाग्री proxy/docker-compose.yml
```
version: '3'

networks:
  default:
    external:
      name: network

services:
  nginx-proxy:
    container_name: nginx-proxy
    image: jwilder/nginx-proxy
    ports:
      - 80:80
      - 443:443
    volumes:
      - certs:/etc/nginx/certs
      - vhost.d:/etc/nginx/vhost.d
      - html:/usr/share/nginx/html
      - /var/run/docker.sock:/tmp/docker.sock:ro

  nginx-proxy-letsencrypt:
    container_name: nginx-proxy-letsencrypt
    image: jrcs/letsencrypt-nginx-proxy-companion
    volumes: 
      - certs:/etc/nginx/certs
      - vhost.d:/etc/nginx/vhost.d
      - html:/usr/share/nginx/html
      - /var/run/docker.sock:/var/run/docker.sock:ro
    environment:
      - NGINX_PROXY_CONTAINER=nginx-proxy

volumes:
  certs:
  vhost.d:
  html:
```
परिवेश चर NGINX_PROXY_CONTAINER यो letsencrypt कन्टेनरको लागि प्रोक्सी कन्टेनर हेर्न आवश्यक छ। /etc/nginx/certs /etc/nginx/vhost.d र /usr/share/nginx/html फोल्डरहरू दुवै कन्टेनरहरूद्वारा साझा हुनुपर्छ। letsencrypt कन्टेनर सही तरिकाले काम गर्न को लागी, अनुप्रयोग दुबै पोर्ट 80 र 443 मा पहुँचयोग्य हुनुपर्छ।

सामाग्री test/docker-compose.yml
```
version: '3'

networks:
  default:
    external:
      name: network

services:

  nginx:
    container_name: nginx
    image: nginx:latest
    environment:
      - VIRTUAL_HOST=example.com
      - LETSENCRYPT_HOST=example.com
      - [email protected]
```
यहाँ, वातावरण चर आवश्यक छ ताकि प्रोक्सीले सर्भरमा अनुरोधलाई सही तरिकाले प्रशोधन गर्छ र सही डोमेन नामको लागि प्रमाणपत्र अनुरोध गर्दछ।

बाँकी सबै डकर-कम्पोज चलाउन हो
```
$ cd proxy
$ docker-compose up -d
$ cd ../test
$ docker-compose up -d
```

स्रोत: www.habr.com

लिनक्समा डकर प्रयोग गरेर letsencrypt प्रमाणपत्रहरूको स्वचालित रसिद सेट अप गर्दै

एक टिप्पणी थप्न Отменить ответ