🥇Налаштування автоматичного отримання сертифікатів letsencrypt за допомогою docker в linux

Змінював нещодавно віртуальний сервер, і довелося налаштовувати все наново. Я вважаю за краще, щоб сайт був доступний за https і сертифікати letsencrypt виходили і продовжувалися автоматично. Цього можна досягти, якщо використовувати два образи docker nginx-proxy та nginx-proxy-companion.

Це посібник як налаштувати сайт на docker, з проксі, який автоматично отримує SSL сертифікати. Використовується віртуальний сервер CentOS 7.

Я припускаю, що сервер вже куплено, налаштовано, вхід на нього здійснюється за ключом, встановлений fail2ban і т.д.

Для початку необхідно встановити docker.

Спочатку потрібно встановити залежності
```
$ sudo yum install -y yum-utils  device-mapper-persistent-data lvm2
```

Підключити репозиторій

$ sudo yum-config-manager  --add-repo  https://download.docker.com/linux/centos/docker-ce.repo

Потім встановити докер.

$ sudo yum install docker-ce docker-ce-cli containerd.io

Додати docker в автозавантаження та запустити
```
$ sudo systemctl enable docker
$ sudo systemctl start docker
```
Додати користувача до групи docker, для того, щоб отримати можливість запускати docker без sudo
```
$ usermod -aG docker user
```

Наступний крок – встановити docker-compose. Утиліту можна встановити кількома шляхами, але я встановлюю через pip менеджер і virtualenv, щоб не засмічувати систему зайвими пакетами.

Встановити pip
```
$ sudo yum install python-pip
```
Встановити virtualenv
```
$ pip install virtualenv
```
Далі потрібно створити папку з проектом та ініціалізувати її. Папка з усім необхідним управління пакетами буде називатися ve.
```
$ mkdir docker
$ cd docker
$ virtualenv ve
```
Щоб почати користуватися віртуальним оточенням, потрібно виконати наступну команду в папці з проектом.
```
$ source ve/bin/activate
```
Можна встановити docker-compose.
```
pip install docker-compose
```
Для того щоб контейнери бачили один одного, створимо мережу. За промовчанням використовується драйвер bridge.
```
$ docker network create network
```
Далі потрібно налаштувати docker-compose, proxy лежатиме у папці proxy, тестовий сайт у папці test. Наприклад, я використовую доменне ім'я example.com
```
$ mkdir proxy
$ mkdir test
$ touch proxy/docker-compose.yml
$ touch test/docker-compose.yml
```
вміст proxy/docker-compose.yml
```
version: '3'

networks:
  default:
    external:
      name: network

services:
  nginx-proxy:
    container_name: nginx-proxy
    image: jwilder/nginx-proxy
    ports:
      - 80:80
      - 443:443
    volumes:
      - certs:/etc/nginx/certs
      - vhost.d:/etc/nginx/vhost.d
      - html:/usr/share/nginx/html
      - /var/run/docker.sock:/tmp/docker.sock:ro

  nginx-proxy-letsencrypt:
    container_name: nginx-proxy-letsencrypt
    image: jrcs/letsencrypt-nginx-proxy-companion
    volumes: 
      - certs:/etc/nginx/certs
      - vhost.d:/etc/nginx/vhost.d
      - html:/usr/share/nginx/html
      - /var/run/docker.sock:/var/run/docker.sock:ro
    environment:
      - NGINX_PROXY_CONTAINER=nginx-proxy

volumes:
  certs:
  vhost.d:
  html:
```
Змінне оточення NGINX_PROXY_CONTAINER Потрібно, щоб letsencrypt контейнер побачив proxy контейнер. Папки /etc/nginx/certs /etc/nginx/vhost.d та /usr/share/nginx/html повинні спільно використовуватися тим і іншим контейнером. Для коректної роботи letsencrypt контейнера додаток повинен бути доступний і по 80 і 443 порту.

вміст test/docker-compose.yml
```
version: '3'

networks:
  default:
    external:
      name: network

services:

  nginx:
    container_name: nginx
    image: nginx:latest
    environment:
      - VIRTUAL_HOST=example.com
      - LETSENCRYPT_HOST=example.com
      - [email protected]
```
Тут змінні оточення потрібні, щоб проксі коректно обробляв запит до сервера і запросив сертифікат на правильне доменне ім'я.

Залишилось тільки запустити docker-compose
```
$ cd proxy
$ docker-compose up -d
$ cd ../test
$ docker-compose up -d
```

Джерело: habr.com

Налаштування автоматичного отримання сертифікатів letsencrypt за допомогою docker в linux

Додати коментар або відгук Скасувати відповідь