🥇การกำหนดค่าการรับใบรับรองอนุญาตให้เข้ารหัสอัตโนมัติโดยใช้นักเทียบท่าใน linux

ฉันเพิ่งเปลี่ยนเซิร์ฟเวอร์เสมือน และต้องกำหนดค่าทุกอย่างอีกครั้ง ฉันชอบให้เว็บไซต์เข้าถึงได้ผ่าน https และอนุญาตให้รับและต่ออายุใบรับรองการเข้ารหัสโดยอัตโนมัติ ซึ่งสามารถทำได้โดยใช้อิมเมจนักเทียบท่าสองตัว nginx-proxy และ nginx-proxy-companion

นี่คือคำแนะนำเกี่ยวกับวิธีการตั้งค่าเว็บไซต์บน Docker โดยมีพร็อกซีที่จะรับใบรับรอง SSL โดยอัตโนมัติ ใช้เซิร์ฟเวอร์เสมือน CentOS 7

ฉันคิดว่าเซิร์ฟเวอร์ได้ถูกซื้อ กำหนดค่า เข้าสู่ระบบโดยใช้คีย์ ติดตั้ง Fail2ban แล้ว ฯลฯ

ก่อนอื่นคุณต้องติดตั้งนักเทียบท่า

ก่อนอื่นคุณต้องติดตั้งการพึ่งพา
```
$ sudo yum install -y yum-utils  device-mapper-persistent-data lvm2
```

เชื่อมต่อที่เก็บข้อมูล

$ sudo yum-config-manager  --add-repo  https://download.docker.com/linux/centos/docker-ce.repo

จากนั้นติดตั้ง docker community edition
```
$ sudo yum install docker-ce docker-ce-cli containerd.io
```
เพิ่มนักเทียบท่าเพื่อเริ่มต้นและรัน
```
$ sudo systemctl enable docker
$ sudo systemctl start docker
```
เพิ่มผู้ใช้ในกลุ่มนักเทียบท่าเพื่อให้สามารถเรียกใช้นักเทียบท่าได้โดยไม่ต้องใช้ sudo
```
$ usermod -aG docker user
```

ขั้นตอนต่อไปคือการติดตั้ง docker-compose สามารถติดตั้งยูทิลิตี้นี้ได้หลายวิธี แต่ฉันชอบที่จะติดตั้งผ่าน pip manager และ virtualenv เพื่อไม่ให้ระบบเกะกะด้วยแพ็คเกจที่ไม่จำเป็น

ติดตั้งปิ๊ป
```
$ sudo yum install python-pip
```
ติดตั้ง virtualenv
```
$ pip install virtualenv
```
ต่อไปคุณจะต้องสร้างโฟลเดอร์กับโปรเจ็กต์และเริ่มต้นมัน โฟลเดอร์ที่มีทุกสิ่งที่คุณต้องการในการจัดการแพ็คเกจจะถูกเรียกว่า ve
```
$ mkdir docker
$ cd docker
$ virtualenv ve
```
หากต้องการเริ่มใช้สภาพแวดล้อมเสมือน คุณต้องรันคำสั่งต่อไปนี้ในโฟลเดอร์โปรเจ็กต์
```
$ source ve/bin/activate
```
คุณสามารถติดตั้งนักเทียบท่าเขียน
```
pip install docker-compose
```
เพื่อให้คอนเทนเนอร์มองเห็นซึ่งกันและกัน เราจะสร้างเครือข่าย ตามค่าเริ่มต้น ไดรเวอร์บริดจ์จะถูกใช้
```
$ docker network create network
```
ถัดไป คุณต้องกำหนดค่า docker-compose พร็อกซีจะอยู่ในโฟลเดอร์พร็อกซี ไซต์ทดสอบจะอยู่ในโฟลเดอร์ทดสอบ ตัวอย่างเช่น ฉันใช้ชื่อโดเมน example.com
```
$ mkdir proxy
$ mkdir test
$ touch proxy/docker-compose.yml
$ touch test/docker-compose.yml
```
เนื้อหา พร็อกซี/นักเทียบท่า-compose.yml
```
version: '3'

networks:
  default:
    external:
      name: network

services:
  nginx-proxy:
    container_name: nginx-proxy
    image: jwilder/nginx-proxy
    ports:
      - 80:80
      - 443:443
    volumes:
      - certs:/etc/nginx/certs
      - vhost.d:/etc/nginx/vhost.d
      - html:/usr/share/nginx/html
      - /var/run/docker.sock:/tmp/docker.sock:ro

  nginx-proxy-letsencrypt:
    container_name: nginx-proxy-letsencrypt
    image: jrcs/letsencrypt-nginx-proxy-companion
    volumes: 
      - certs:/etc/nginx/certs
      - vhost.d:/etc/nginx/vhost.d
      - html:/usr/share/nginx/html
      - /var/run/docker.sock:/var/run/docker.sock:ro
    environment:
      - NGINX_PROXY_CONTAINER=nginx-proxy

volumes:
  certs:
  vhost.d:
  html:
```
ตัวแปรสภาพแวดล้อม NGINX_PROXY_คอนเทนเนอร์ จำเป็นสำหรับคอนเทนเนอร์ Letencrypt เพื่อดูคอนเทนเนอร์พร็อกซี โฟลเดอร์ /etc/nginx/certs /etc/nginx/vhost.d และ /usr/share/nginx/html จะต้องแชร์โดยคอนเทนเนอร์ทั้งสอง เพื่อให้คอนเทนเนอร์ Letsencrypt ทำงานได้อย่างถูกต้อง แอปพลิเคชันต้องสามารถเข้าถึงได้ทั้งบนพอร์ต 80 และ 443

เนื้อหา ทดสอบ/นักเทียบท่า-compose.yml
```
version: '3'

networks:
  default:
    external:
      name: network

services:

  nginx:
    container_name: nginx
    image: nginx:latest
    environment:
      - VIRTUAL_HOST=example.com
      - LETSENCRYPT_HOST=example.com
      - [email protected]
```
ในที่นี้ จำเป็นต้องมีตัวแปรสภาพแวดล้อมเพื่อให้พร็อกซีประมวลผลคำขอไปยังเซิร์ฟเวอร์ได้อย่างถูกต้อง และขอใบรับรองสำหรับชื่อโดเมนที่ถูกต้อง

สิ่งที่เหลืออยู่คือการรัน docker-compose
```
$ cd proxy
$ docker-compose up -d
$ cd ../test
$ docker-compose up -d
```

ที่มา: will.com

การตั้งค่าการรับใบรับรองอนุญาตให้เข้ารหัสอัตโนมัติโดยใช้นักเทียบท่าบน linux

เพิ่มความคิดเห็น ยกเลิกการตอบ