🥇在linux中使用docker設定自動接收lettersencrypt憑證

我最近更改了虛擬伺服器，並且必須重新配置所有內容。我更喜歡網站可以透過 https 訪問，並且可以自動取得和更新加密證書。這可以透過使用兩個 docker 映像 nginx-proxy 和 nginx-proxy-companion 來實現。

這是有關如何在 Docker 上設定網站並使用自動接收 SSL 憑證的代理程式的指南。使用CentOS 7虛擬伺服器。

我假設伺服器已經購買、設定、使用金鑰登入、安裝了fail2ban等。

首先你要安裝docker。

首先需要安裝依賴項

$ sudo yum install -y yum-utils  device-mapper-persistent-data lvm2

連接儲存庫

$ sudo yum-config-manager  --add-repo  https://download.docker.com/linux/centos/docker-ce.repo

然後安裝docker社群版

$ sudo yum install docker-ce docker-ce-cli containerd.io

將docker新增至啟動並運行

$ sudo systemctl enable docker
$ sudo systemctl start docker

將使用者新增至 docker 群組，以便能夠在沒有 sudo 的情況下運行 docker
```
$ usermod -aG docker user
```

下一步是安裝 docker-compose。該實用程式可以透過多種方式安裝，但我更喜歡透過 pip 管理器和 virtualenv 安裝，以免不必要的軟體包使系統混亂。

安裝點子
```
$ sudo yum install python-pip
```
安裝虛擬環境
```
$ pip install virtualenv
```
接下來，您需要建立一個包含該專案的資料夾並對其進行初始化。包含管理包所需的所有內容的資料夾將稱為 ve。
```
$ mkdir docker
$ cd docker
$ virtualenv ve
```
要開始使用虛擬環境，您需要在專案資料夾中執行以下命令。
```
$ source ve/bin/activate
```

您可以安裝 docker-compose。

pip install docker-compose

為了讓容器能夠看到彼此，我們將建立一個網路。預設情況下，使用橋接驅動程式。

$ docker network create network

接下來需要設定 docker-compose，代理程式將位於 proxy 資料夾中，測試站點將位於 test 資料夾中。例如，我使用網域 example.com

$ mkdir proxy
$ mkdir test
$ touch proxy/docker-compose.yml
$ touch test/docker-compose.yml

內容 代理/docker-compose.yml

version: '3'

networks:
  default:
    external:
      name: network

services:
  nginx-proxy:
    container_name: nginx-proxy
    image: jwilder/nginx-proxy
    ports:
      - 80:80
      - 443:443
    volumes:
      - certs:/etc/nginx/certs
      - vhost.d:/etc/nginx/vhost.d
      - html:/usr/share/nginx/html
      - /var/run/docker.sock:/tmp/docker.sock:ro

  nginx-proxy-letsencrypt:
    container_name: nginx-proxy-letsencrypt
    image: jrcs/letsencrypt-nginx-proxy-companion
    volumes: 
      - certs:/etc/nginx/certs
      - vhost.d:/etc/nginx/vhost.d
      - html:/usr/share/nginx/html
      - /var/run/docker.sock:/var/run/docker.sock:ro
    environment:
      - NGINX_PROXY_CONTAINER=nginx-proxy

volumes:
  certs:
  vhost.d:
  html:

環境變數 NGINX_PROXY_CONTAINER LetsEncrypt 容器必須能夠看到代理容器。 /etc/nginx/certs /etc/nginx/vhost.d 和 /usr/share/nginx/html 資料夾必須由兩個容器共用。為了讓 LetsEncrypt 容器正常運作，應用程式必須可以透過連接埠 80 和 443 存取。

內容 測試/docker-compose.yml

version: '3'

networks:
  default:
    external:
      name: network

services:

  nginx:
    container_name: nginx
    image: nginx:latest
    environment:
      - VIRTUAL_HOST=example.com
      - LETSENCRYPT_HOST=example.com
      - [email protected]

這裡需要環境變量，以便代理正確處理對伺服器的請求並請求正確網域的憑證。

剩下的就是執行 docker-compose

$ cd proxy
$ docker-compose up -d
$ cd ../test
$ docker-compose up -d

來源： www.habr.com

在 Linux 上使用 docker 設定自動接收 LetsEncrypt 憑證

添加評論取消回复

在 Linux 上使用 docker 設定自動接收 LetsEncrypt 憑證

添加評論 取消回复

添加評論取消回复