ਲੀਨਕਸ 'ਤੇ ਡੌਕਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ letsencrypt ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਆਟੋਮੈਟਿਕ ਰਸੀਦ ਨੂੰ ਸੈੱਟ ਕਰਨਾ

ਮੈਂ ਹਾਲ ਹੀ ਵਿੱਚ ਵਰਚੁਅਲ ਸਰਵਰ ਨੂੰ ਬਦਲਿਆ ਹੈ, ਅਤੇ ਸਭ ਕੁਝ ਦੁਬਾਰਾ ਕੌਂਫਿਗਰ ਕਰਨਾ ਪਿਆ ਹੈ। ਮੈਂ ਤਰਜੀਹ ਦਿੰਦਾ ਹਾਂ ਕਿ ਸਾਈਟ https ਰਾਹੀਂ ਪਹੁੰਚਯੋਗ ਹੋਵੇ ਅਤੇ letsencrypt ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਾਪਤ ਕੀਤੇ ਜਾਣ ਅਤੇ ਸਵੈਚਲਿਤ ਤੌਰ 'ਤੇ ਨਵੀਨੀਕਰਨ ਕੀਤੇ ਜਾਣ। ਇਹ ਦੋ ਡੌਕਰ ਚਿੱਤਰਾਂ nginx-proxy ਅਤੇ nginx-proxy-companion ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਇਹ ਇੱਕ ਪ੍ਰੌਕਸੀ ਦੇ ਨਾਲ, ਜੋ ਕਿ ਸਵੈਚਲਿਤ ਤੌਰ 'ਤੇ SSL ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ, ਡੌਕਰ 'ਤੇ ਇੱਕ ਵੈਬਸਾਈਟ ਕਿਵੇਂ ਸਥਾਪਤ ਕਰਨੀ ਹੈ ਇਸ ਬਾਰੇ ਇੱਕ ਗਾਈਡ ਹੈ। CentOS 7 ਵਰਚੁਅਲ ਸਰਵਰ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।

ਮੈਂ ਇਹ ਮੰਨਦਾ ਹਾਂ ਕਿ ਸਰਵਰ ਪਹਿਲਾਂ ਹੀ ਖਰੀਦਿਆ ਗਿਆ ਹੈ, ਕੌਂਫਿਗਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਕੁੰਜੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਲੌਗਇਨ ਕੀਤਾ ਗਿਆ ਹੈ, ਫੇਲ 2 ਬੈਨ ਇੰਸਟਾਲ ਕੀਤਾ ਗਿਆ ਹੈ, ਆਦਿ।

ਪਹਿਲਾਂ ਤੁਹਾਨੂੰ ਡੌਕਰ ਸਥਾਪਤ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੈ.

1. ਪਹਿਲਾਂ ਤੁਹਾਨੂੰ ਨਿਰਭਰਤਾਵਾਂ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਦੀ ਲੋੜ ਹੈ

   $ sudo yum install -y yum-utils  device-mapper-persistent-data lvm2

2. ਰਿਪੋਜ਼ਟਰੀ ਕਨੈਕਟ ਕਰੋ

   $ sudo yum-config-manager  --add-repo  https://download.docker.com/linux/centos/docker-ce.repo

3. ਫਿਰ ਡੌਕਰ ਕਮਿਊਨਿਟੀ ਐਡੀਸ਼ਨ ਸਥਾਪਿਤ ਕਰੋ

   $ sudo yum install docker-ce docker-ce-cli containerd.io

4. ਸਟਾਰਟਅਪ ਅਤੇ ਰਨ ਲਈ ਡੌਕਰ ਸ਼ਾਮਲ ਕਰੋ

   $ sudo systemctl enable docker
   $ sudo systemctl start docker

5. ਸੁਡੋ ਤੋਂ ਬਿਨਾਂ ਡੌਕਰ ਚਲਾਉਣ ਦੇ ਯੋਗ ਹੋਣ ਲਈ ਇੱਕ ਉਪਭੋਗਤਾ ਨੂੰ ਡੌਕਰ ਸਮੂਹ ਵਿੱਚ ਸ਼ਾਮਲ ਕਰੋ

   $ usermod -aG docker user

ਅਗਲਾ ਕਦਮ ਡੌਕਰ-ਕੰਪੋਜ਼ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨਾ ਹੈ। ਉਪਯੋਗਤਾ ਨੂੰ ਕਈ ਤਰੀਕਿਆਂ ਨਾਲ ਸਥਾਪਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਪਰ ਮੈਂ ਪਾਈਪ ਮੈਨੇਜਰ ਅਤੇ ਵਰਚੁਅਲੇਨਵ ਦੁਆਰਾ ਇੰਸਟਾਲ ਕਰਨ ਨੂੰ ਤਰਜੀਹ ਦਿੰਦਾ ਹਾਂ, ਤਾਂ ਜੋ ਸਿਸਟਮ ਨੂੰ ਬੇਲੋੜੇ ਪੈਕੇਜਾਂ ਨਾਲ ਗੜਬੜ ਨਾ ਕੀਤਾ ਜਾ ਸਕੇ।

1. ਪਾਈਪ ਇੰਸਟਾਲ ਕਰੋ

   $ sudo yum install python-pip

2. virtualenv ਇੰਸਟਾਲ ਕਰੋ

   $ pip install virtualenv

3. ਅੱਗੇ ਤੁਹਾਨੂੰ ਪ੍ਰੋਜੈਕਟ ਦੇ ਨਾਲ ਇੱਕ ਫੋਲਡਰ ਬਣਾਉਣ ਅਤੇ ਇਸਨੂੰ ਸ਼ੁਰੂ ਕਰਨ ਦੀ ਜ਼ਰੂਰਤ ਹੈ. ਪੈਕੇਜਾਂ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਲਈ ਤੁਹਾਨੂੰ ਲੋੜੀਂਦੀ ਹਰ ਚੀਜ਼ ਵਾਲਾ ਫੋਲਡਰ ve ਕਿਹਾ ਜਾਵੇਗਾ।

   $ mkdir docker
   $ cd docker
   $ virtualenv ve

4. ਵਰਚੁਅਲ ਵਾਤਾਵਰਨ ਦੀ ਵਰਤੋਂ ਸ਼ੁਰੂ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਪ੍ਰੋਜੈਕਟ ਫੋਲਡਰ ਵਿੱਚ ਹੇਠ ਲਿਖੀ ਕਮਾਂਡ ਚਲਾਉਣ ਦੀ ਲੋੜ ਹੈ।

   $ source ve/bin/activate

5. ਤੁਸੀਂ ਡੌਕਰ-ਕੰਪੋਜ਼ ਇੰਸਟਾਲ ਕਰ ਸਕਦੇ ਹੋ।

   pip install docker-compose

   ਕੰਟੇਨਰਾਂ ਨੂੰ ਇੱਕ ਦੂਜੇ ਨੂੰ ਵੇਖਣ ਲਈ, ਅਸੀਂ ਇੱਕ ਨੈਟਵਰਕ ਬਣਾਵਾਂਗੇ। ਮੂਲ ਰੂਪ ਵਿੱਚ, ਬ੍ਰਿਜ ਡਰਾਈਵਰ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।

   $ docker network create network

   ਅੱਗੇ ਤੁਹਾਨੂੰ ਡੌਕਰ-ਕੰਪੋਜ਼ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਦੀ ਲੋੜ ਹੈ, ਪ੍ਰੌਕਸੀ ਪ੍ਰੌਕਸੀ ਫੋਲਡਰ ਵਿੱਚ ਹੋਵੇਗੀ, ਟੈਸਟ ਸਾਈਟ ਟੈਸਟ ਫੋਲਡਰ ਵਿੱਚ ਹੋਵੇਗੀ। ਉਦਾਹਰਨ ਲਈ, ਮੈਂ ਡੋਮੇਨ ਨਾਮ example.com ਦੀ ਵਰਤੋਂ ਕਰ ਰਿਹਾ ਹਾਂ

   $ mkdir proxy
   $ mkdir test
   $ touch proxy/docker-compose.yml
   $ touch test/docker-compose.yml

   ਸਮੱਗਰੀ proxy/docker-compose.yml

   version: '3'
   
   networks:
     default:
       external:
         name: network
   
   services:
     nginx-proxy:
       container_name: nginx-proxy
       image: jwilder/nginx-proxy
       ports:
         - 80:80
         - 443:443
       volumes:
         - certs:/etc/nginx/certs
         - vhost.d:/etc/nginx/vhost.d
         - html:/usr/share/nginx/html
         - /var/run/docker.sock:/tmp/docker.sock:ro
   
     nginx-proxy-letsencrypt:
       container_name: nginx-proxy-letsencrypt
       image: jrcs/letsencrypt-nginx-proxy-companion
       volumes: 
         - certs:/etc/nginx/certs
         - vhost.d:/etc/nginx/vhost.d
         - html:/usr/share/nginx/html
         - /var/run/docker.sock:/var/run/docker.sock:ro
       environment:
         - NGINX_PROXY_CONTAINER=nginx-proxy
   
   volumes:
     certs:
     vhost.d:
     html:

   ਵਾਤਾਵਰਨ ਵੇਰੀਏਬਲ NGINX_PROXY_CONTAINER ਇਹ letsencrypt ਕੰਟੇਨਰ ਲਈ ਪ੍ਰੌਕਸੀ ਕੰਟੇਨਰ ਨੂੰ ਦੇਖਣ ਲਈ ਜ਼ਰੂਰੀ ਹੈ। /etc/nginx/certs /etc/nginx/vhost.d ਅਤੇ /usr/share/nginx/html ਫੋਲਡਰ ਦੋਵਾਂ ਕੰਟੇਨਰਾਂ ਦੁਆਰਾ ਸਾਂਝੇ ਕੀਤੇ ਜਾਣੇ ਚਾਹੀਦੇ ਹਨ। letsencrypt ਕੰਟੇਨਰ ਦੇ ਸਹੀ ਢੰਗ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ, ਐਪਲੀਕੇਸ਼ਨ ਪੋਰਟ 80 ਅਤੇ 443 ਦੋਵਾਂ 'ਤੇ ਪਹੁੰਚਯੋਗ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ।

   ਸਮੱਗਰੀ test/docker-compose.yml

   version: '3'
   
   networks:
     default:
       external:
         name: network
   
   services:
   
     nginx:
       container_name: nginx
       image: nginx:latest
       environment:
         - VIRTUAL_HOST=example.com
         - LETSENCRYPT_HOST=example.com
         - [email protected]

   ਇੱਥੇ, ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਤਾਂ ਜੋ ਪ੍ਰੌਕਸੀ ਸਰਵਰ ਨੂੰ ਬੇਨਤੀ ਦੀ ਸਹੀ ਢੰਗ ਨਾਲ ਪ੍ਰਕਿਰਿਆ ਕਰੇ ਅਤੇ ਸਹੀ ਡੋਮੇਨ ਨਾਮ ਲਈ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਦੀ ਬੇਨਤੀ ਕਰੇ।

   ਡੌਕਰ-ਕੰਪੋਜ਼ ਨੂੰ ਚਲਾਉਣਾ ਬਾਕੀ ਹੈ

   $ cd proxy
   $ docker-compose up -d
   $ cd ../test
   $ docker-compose up -d

ਸਰੋਤ: www.habr.com