Docker下のサービスにSSLを追加する方法-Docker-php.cn

Docker下のサービスにSSLを追加する方法

PHPz

リリース： 2023-04-04 09:40:15

オリジナル

2563 人が閲覧しました

Docker でサービスをデプロイすることはますます一般的になってきています。さらに、データのセキュリティを保護するために、多くのサービスでは SSL の使用が必要です。この記事では、Docker 下のサービスに SSL を追加する方法を紹介します。

準備作業

まず、次のような必要なツールを準備する必要があります。

Docker: サービスのデプロイに使用します
Docker Compose: Docker コンテナのデプロイメントを簡素化します
Certbot: SSL 証明書の発行に使用されます

Docker と Docker Compose がインストールされていることを確認してください。まだインストールされていない場合は、まずインストールしてください。これら 2 つのツールをインストールします。

SSL 証明書の取得

Certbot を使用して SSL 証明書を取得できます。 Certbot は、ほとんどのオペレーティングシステムと Web サーバーをサポートする無料のオープンソース SSL 証明書発行ツールです。

まず、次のコマンドを使用して Certbot をインストールする必要があります:

sudo apt-get update
sudo apt-get install certbot

ログイン後にコピー

次に、次のコマンドを使用して SSL 証明書を取得する必要があります:

sudo certbot certonly --standalone -d example.com

ログイン後にコピー

ここに例を示します。 com はドメイン名です。このコマンドを実行すると、Certbot は Web サーバーを起動し、ドメイン名を確認します。検証が成功すると、Certbot は SSL 証明書を発行し、/etc/letsencrypt/live/example.com ディレクトリに保存します。

SSL 証明書の使用

次に、SSL 証明書を Docker サービスに適用する必要があります。ここではサンプルサービス (Nginx) を使用します。同様の方法で SSL 証明書を Docker サービスに適用できます。

まず、次の環境変数を Docker Compose ファイルに追加する必要があります。

services:
  nginx:
    image: nginx
    environment:
      - VIRTUAL_HOST=example.com
      - VIRTUAL_PORT=80
      - LETSENCRYPT_HOST=example.com
      - LETSENCRYPT_EMAIL=your_email@example.com

ログイン後にコピー

その中で、VIRTUAL_HOST と VIRTUAL_PORT は、サービスで使用するホスト名とポートを定義します。 LETSENCRYPT_HOST と LETSENCRYPT_EMAIL は、それぞれ当社のドメイン名と電子メールアドレスです。

次に、Docker Compose ファイルに次のボリュームを追加する必要があります。

services:
  nginx:
    image: nginx
    volumes:
      - /etc/letsencrypt:/etc/letsencrypt:ro
    ...

ログイン後にコピー

これにより、Docker コンテナ内で SSL 証明書を使用できるようになります。

最後に、次の内容を Nginx 構成ファイルに追加する必要があります:

server {
  listen 80;
  server_name example.com;
  return 301 https://$server_name$request_uri;
}

server {
  listen 443 ssl;

  server_name example.com;

  ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

  location / {
    ...
  }
}

ログイン後にコピー

ここでは、ポート 80 をポート 443 にリダイレクトし、SSL 証明書のパスを構成します。証明書のパスを独自のものに置き換える必要があります。