ฉันเพิ่งเปลี่ยนเซิร์ฟเวอร์เสมือน และต้องกำหนดค่าทุกอย่างอีกครั้ง ฉันชอบให้เว็บไซต์เข้าถึงได้ผ่าน https และอนุญาตให้รับและต่ออายุใบรับรองการเข้ารหัสโดยอัตโนมัติ ซึ่งสามารถทำได้โดยใช้อิมเมจนักเทียบท่าสองตัว nginx-proxy และ nginx-proxy-companion
นี่คือคำแนะนำเกี่ยวกับวิธีการตั้งค่าเว็บไซต์บน Docker โดยมีพร็อกซีที่จะรับใบรับรอง SSL โดยอัตโนมัติ ใช้เซิร์ฟเวอร์เสมือน CentOS 7
ฉันคิดว่าเซิร์ฟเวอร์ได้ถูกซื้อ กำหนดค่า เข้าสู่ระบบโดยใช้คีย์ ติดตั้ง Fail2ban แล้ว ฯลฯ
ก่อนอื่นคุณต้องติดตั้งนักเทียบท่า
- ก่อนอื่นคุณต้องติดตั้งการพึ่งพา
$ sudo yum install -y yum-utils device-mapper-persistent-data lvm2
- เชื่อมต่อที่เก็บข้อมูล
$ sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
- จากนั้นติดตั้ง docker community edition
$ sudo yum install docker-ce docker-ce-cli containerd.io
- เพิ่มนักเทียบท่าเพื่อเริ่มต้นและรัน
$ sudo systemctl enable docker $ sudo systemctl start docker
- เพิ่มผู้ใช้ในกลุ่มนักเทียบท่าเพื่อให้สามารถเรียกใช้นักเทียบท่าได้โดยไม่ต้องใช้ sudo
$ usermod -aG docker user
ขั้นตอนต่อไปคือการติดตั้ง docker-compose สามารถติดตั้งยูทิลิตี้นี้ได้หลายวิธี แต่ฉันชอบที่จะติดตั้งผ่าน pip manager และ virtualenv เพื่อไม่ให้ระบบเกะกะด้วยแพ็คเกจที่ไม่จำเป็น
- ติดตั้งปิ๊ป
$ sudo yum install python-pip
- ติดตั้ง virtualenv
$ pip install virtualenv
- ต่อไปคุณจะต้องสร้างโฟลเดอร์กับโปรเจ็กต์และเริ่มต้นมัน โฟลเดอร์ที่มีทุกสิ่งที่คุณต้องการในการจัดการแพ็คเกจจะถูกเรียกว่า ve
$ mkdir docker $ cd docker $ virtualenv ve
- หากต้องการเริ่มใช้สภาพแวดล้อมเสมือน คุณต้องรันคำสั่งต่อไปนี้ในโฟลเดอร์โปรเจ็กต์
$ source ve/bin/activate
- คุณสามารถติดตั้งนักเทียบท่าเขียน
pip install docker-compose
เพื่อให้คอนเทนเนอร์มองเห็นซึ่งกันและกัน เราจะสร้างเครือข่าย ตามค่าเริ่มต้น ไดรเวอร์บริดจ์จะถูกใช้
$ docker network create network
ถัดไป คุณต้องกำหนดค่า docker-compose พร็อกซีจะอยู่ในโฟลเดอร์พร็อกซี ไซต์ทดสอบจะอยู่ในโฟลเดอร์ทดสอบ ตัวอย่างเช่น ฉันใช้ชื่อโดเมน example.com
$ mkdir proxy $ mkdir test $ touch proxy/docker-compose.yml $ touch test/docker-compose.yml
เนื้อหา พร็อกซี/นักเทียบท่า-compose.yml
version: '3' networks: default: external: name: network services: nginx-proxy: container_name: nginx-proxy image: jwilder/nginx-proxy ports: - 80:80 - 443:443 volumes: - certs:/etc/nginx/certs - vhost.d:/etc/nginx/vhost.d - html:/usr/share/nginx/html - /var/run/docker.sock:/tmp/docker.sock:ro nginx-proxy-letsencrypt: container_name: nginx-proxy-letsencrypt image: jrcs/letsencrypt-nginx-proxy-companion volumes: - certs:/etc/nginx/certs - vhost.d:/etc/nginx/vhost.d - html:/usr/share/nginx/html - /var/run/docker.sock:/var/run/docker.sock:ro environment: - NGINX_PROXY_CONTAINER=nginx-proxy volumes: certs: vhost.d: html:
ตัวแปรสภาพแวดล้อม NGINX_PROXY_คอนเทนเนอร์ จำเป็นสำหรับคอนเทนเนอร์ Letencrypt เพื่อดูคอนเทนเนอร์พร็อกซี โฟลเดอร์ /etc/nginx/certs /etc/nginx/vhost.d และ /usr/share/nginx/html จะต้องแชร์โดยคอนเทนเนอร์ทั้งสอง เพื่อให้คอนเทนเนอร์ Letsencrypt ทำงานได้อย่างถูกต้อง แอปพลิเคชันต้องสามารถเข้าถึงได้ทั้งบนพอร์ต 80 และ 443
เนื้อหา ทดสอบ/นักเทียบท่า-compose.yml
version: '3' networks: default: external: name: network services: nginx: container_name: nginx image: nginx:latest environment: - VIRTUAL_HOST=example.com - LETSENCRYPT_HOST=example.com - [email protected]
ในที่นี้ จำเป็นต้องมีตัวแปรสภาพแวดล้อมเพื่อให้พร็อกซีประมวลผลคำขอไปยังเซิร์ฟเวอร์ได้อย่างถูกต้อง และขอใบรับรองสำหรับชื่อโดเมนที่ถูกต้อง
สิ่งที่เหลืออยู่คือการรัน docker-compose
$ cd proxy $ docker-compose up -d $ cd ../test $ docker-compose up -d
ที่มา: will.com