Linux में docker का उपयोग करके letencrypt प्रमाणपत्रों की स्वचालित रसीद को कॉन्फ़िगर करना

मैंने हाल ही में एक वर्चुअल सर्वर बदला, और मुझे सब कुछ नए सिरे से कॉन्फ़िगर करना पड़ा। मैं पसंद करता हूं कि साइट को https के माध्यम से सुलभ होना चाहिए और letencrypt प्रमाणपत्र स्वतः प्राप्त और नवीनीकृत हो जाते हैं। यह दो डॉक चित्र, नेगनेक्स-प्रॉक्सी और नेग्नेक्स-प्रॉक्सी-साथी का उपयोग करके प्राप्त किया जा सकता है।

यह डॉकटर पर एक साइट स्थापित करने के लिए एक गाइड है, एक प्रॉक्सी के साथ जो स्वचालित रूप से एसएसएल प्रमाणपत्र प्राप्त करता है। CentOS 7 वर्चुअल सर्वर का उपयोग किया जाता है।

मुझे लगता है कि सर्वर को पहले ही खरीद लिया गया है, कॉन्फ़िगर किया गया है, कुंजी द्वारा उस पर लॉग इन किया गया है, असफल 2बान स्थापित, आदि।

पहले आपको डॉकटर स्थापित करने की आवश्यकता है।

1. पहले आपको निर्भरता स्थापित करने की आवश्यकता है
   
   

   $ sudo yum install -y yum-utils device-mapper-persistent-data lvm2 

2. रिपोजिटरी कनेक्ट करें
   
   

    $ sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo 

3. फिर सामुदायिक संस्करण docker स्थापित करें
   
   

    $ sudo yum install docker-ce docker-ce-cli containerd.io 

4. डोलर को ऑटोलॉड में जोड़ें और चलाएं
   
   

    $ sudo systemctl enable docker $ sudo systemctl start docker 

5. सुडो के बिना डॉक चलाने में सक्षम होने के लिए उपयोगकर्ता को डॉकटर समूह में जोड़ें
   
   

    $ usermod -aG docker user 

अगला कदम डॉकटर-कम्पोज़ स्थापित करना है। उपयोगिता को कई तरीकों से स्थापित किया जा सकता है, लेकिन मैं पाइप प्रबंधक और वर्चुअनव के माध्यम से स्थापित करना पसंद करता हूं, ताकि अनावश्यक पैकेजों के लिए सिस्टम को रोकना न हो।

1. पाइप स्थापित करें
   
   

    $ sudo yum install python-pip 

2. Virtualenv स्थापित करें
   
   

    $ pip install virtualenv 

3. अगला, आपको प्रोजेक्ट के साथ एक फ़ोल्डर बनाने और इसे इनिशियलाइज़ करने की आवश्यकता है। पैकेज प्रबंधन के लिए आपके द्वारा आवश्यक सभी चीज़ों वाले फ़ोल्डर को ve कहा जाएगा।
   
   

    $ mkdir docker $ cd docker $ virtualenv ve 

4. वर्चुअल वातावरण का उपयोग शुरू करने के लिए, आपको प्रोजेक्ट फ़ोल्डर में निम्न कमांड चलाने की आवश्यकता है।
   
   

    $ source ve/bin/activate 

5. आप डॉकटर-कम्पोज़ स्थापित कर सकते हैं।
   
   

    pip install docker-compose 

   
   

   कंटेनरों के लिए एक दूसरे को देखने के लिए, एक नेटवर्क बनाएं। डिफ़ॉल्ट रूप से, ब्रिज ड्राइवर का उपयोग किया जाता है।
   
   

    $ docker network create network 

   
   

   इसके बाद, आपको डॉक-कंपोज़ को कॉन्फ़िगर करने की आवश्यकता है, प्रॉक्सी प्रॉक्सी फ़ोल्डर में होगा, परीक्षण फ़ोल्डर में परीक्षण साइट। उदाहरण के लिए, मैं डोमेन नाम example.com का उपयोग करता हूं
   

    $ mkdir proxy $ mkdir test $ touch proxy/docker-compose.yml $ touch test/docker-compose.yml 

   
   

   सामग्री प्रॉक्सी / docker-compose.yml

   
   
   
   

    version: '3' networks: default: external: name: network services: nginx-proxy: container_name: nginx-proxy image: jwilder/nginx-proxy ports: - 80:80 - 443:443 volumes: - certs:/etc/nginx/certs - vhost.d:/etc/nginx/vhost.d - html:/usr/share/nginx/html - /var/run/docker.sock:/tmp/docker.sock:ro nginx-proxy-letsencrypt: container_name: nginx-proxy-letsencrypt image: jrcs/letsencrypt-nginx-proxy-companion volumes: - certs:/etc/nginx/certs - vhost.d:/etc/nginx/vhost.d - html:/usr/share/nginx/html - /var/run/docker.sock:/var/run/docker.sock:ro environment: - NGINX_PROXY_CONTAINER=nginx-proxy volumes: certs: vhost.d: html: 

   
   

   वातावरण चर NGINX_PROXY_CONTAINER की आवश्यकता है ताकि प्रॉक्सी कंटेनर को क्रिप्टोकरेंसी कंटेनर दिखाई दे। / Etc / nginx / certs /etc/nginx/vhost.d और / usr / share / nginx / html फ़ोल्डरों को दोनों द्वारा साझा किया जाना चाहिए। Letencrypt कंटेनर को सही तरीके से काम करने के लिए, एप्लिकेशन को पोर्ट 80 और 443 दोनों पर उपलब्ध होना चाहिए।

   
   

   परीक्षण / docker-compose.yml की सामग्री

   
   

    version: '3' networks: default: external: name: network services: nginx: container_name: nginx image: nginx:latest environment: - VIRTUAL_HOST=example.com - LETSENCRYPT_HOST=example.com - LETSENCRYPT_EMAIL=admin@example.com 

   
   

   यहां, प्रॉक्सी के लिए सर्वर के अनुरोध को सही ढंग से संसाधित करने और सही डोमेन नाम के लिए प्रमाणपत्र का अनुरोध करने के लिए पर्यावरण चर की आवश्यकता होती है।

   
   

   यह केवल डॉकटर-कम्पोज़ चलाने के लिए बनी हुई है

   
   

    $ cd proxy $ docker-compose up -d $ cd ../test $ docker-compose up -d