🥇Inställning av automatisk certifikatutfärdande för letsencrypt med hjälp av docker i linux

Jag bytte nyligen virtuell server och fick konfigurera allt på nytt. Jag föredrar att webbplatsen är tillgänglig via https och att Let's Encrypt-certifikaten skapas och förnyas automatiskt. Detta kan åstadkommas genom att använda två Docker-bilder, nginx-proxy och nginx-proxy-companion.

Detta är en guide för hur man konfigurerar en webbplats med Docker, med en proxy som automatiskt får SSL-certifikat. En virtuell server med CentOS 7 används.

Jag förutsätter att servern redan är köpt, konfigurerad, åtkomst sker via nyckel, fail2ban är installerat, osv.

För att börja behöver du installera Docker.

Först behöver du installera beroenden

$ sudo yum install -y yum-utils device-mapper-persistent-data lvm2

Anslut till förrådet

$ sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

Sedan installeras Docker community edition

$ sudo yum install docker-ce docker-ce-cli containerd.io

Lägg till Docker i autostart och starta

$ sudo systemctl enable docker
$ sudo systemctl start docker

Lägg till användaren i Docker-gruppen så att du kan köra Docker utan sudo
```
$ usermod -aG docker user
```

Nästa steg är att installera docker-compose. Jag föredrar att installera verktyget via pip-hanteraren och virtualenv för att undvika att belasta systemet med onödiga paket.

Installera pip
```
$ sudo yum install python-pip
```
Installera virtualenv
```
$ pip install virtualenv
```
Därefter behöver du skapa en mapp för projektet och initiera den. Mappen som innehåller allt som behövs för paketshantering kommer att kallas ve.
```
$ mkdir docker
$ cd docker
$ virtualenv ve
```
För att börja använda det virtuella miljön behöver du köra följande kommando i projektmappen.
```
$ source ve/bin/activate
```

Nu kan docker-compose installeras.

pip install docker-compose

För att containrarna ska kunna se varandra skapar vi ett nätverk. Standarddrivaren är bridge.

$ docker network create network

Därefter måste docker-compose konfigureras, proxy kommer att ligga i mappen proxy, testwebbplatsen i mappen test. För exemplet använder jag domännamnet example.com

$ mkdir proxy
$ mkdir test
$ touch proxy/docker-compose.yml
$ touch test/docker-compose.yml

Innehåll proxy/docker-compose.yml

version: '3'

networks:
  default:
    external:
      name: network

services:
  nginx-proxy:
    container_name: nginx-proxy
    image: jwilder/nginx-proxy
    ports:
      - 80:80
      - 443:443
    volumes:
      - certs:/etc/nginx/certs
      - vhost.d:/etc/nginx/vhost.d
      - html:/usr/share/nginx/html
      - /var/run/docker.sock:/tmp/docker.sock:ro

  nginx-proxy-letsencrypt:
    container_name: nginx-proxy-letsencrypt
    image: jrcs/letsencrypt-nginx-proxy-companion
    volumes:
      - certs:/etc/nginx/certs
      - vhost.d:/etc/nginx/vhost.d
      - html:/usr/share/nginx/html
      - /var/run/docker.sock:/var/run/docker.sock:ro
    environment:
      - NGINX_PROXY_CONTAINER=nginx-proxy

volumes:
  certs:
  vhost.d:
  html:

Miljövariabel NGINX_PROXY_CONTAINER behövs så att letsencrypt-containern kan se proxycontainern. Mapparna /etc/nginx/certs, /etc/nginx/vhost.d och /usr/share/nginx/html måste delas av båda containrarna. För att letsencrypt-containern ska fungera korrekt måste applikationen vara tillgänglig både på port 80 och port 443.

Innehåll test/docker-compose.yml

version: '3'

networks:
  default:
    external:
      name: network

services:

  nginx:
    container_name: nginx
    image: nginx:latest
    environment:
      - VIRTUAL_HOST=example.com
      - LETSENCRYPT_HOST=example.com
      - LETSENCRYPT_EMAIL=admin@example.com

Här behövs miljövariabler för att proxyn ska hantera förfrågningar till servern korrekt och begära certifikat för det rätta domännamnet.

Det återstår bara att starta docker-compose

$ cd proxy
$ docker-compose up -d
$ cd ../test
$ docker-compose up -d

Källa: habr.com

Konfigurera automatisk certifikatanskaffning med letsencrypt via docker i linux