Docker: více aplikací a subdomény

[oksoft]

Zdravím.
Na webserver používám Nginx (zatím bez php) a dále i nextcloud. Rád bych je dal oba do kontejneru a mít (www.)example.com pro ten nginx a cloud.example.com pro nextcloud. A chci používat letsencrypt. Vím že to jde nějak přes proxy, ale nevím jak.
Můžete mi prosím poradit jak? Na internetu jsem něco našel ale moc to nefungovalo.
Děkuji

[Reklama]

[Filip Jirsák]

Dáte před ty kontejnery nginx v roli reverzní proxy. Požadavky z internetu budou směřovat na něj a nginx je předá do konkrétního kontejneru.

[oksoft]

Dáte před ty kontejnery nginx v roli reverzní proxy. Požadavky z internetu budou směřovat na něj a nginx je předá do konkrétního kontejneru.

Děkuji, však o této možnosti vím a rád bych to udělal nejlépe bez instalace nginx do systému.
Také mi tam docela chybí ten lets encrypt. Zkoušel jsem několik návodů na internetu, však ty nefungovaly.

[kozzi11]

Tak mně osobně běží jak nginx tak ten letsencrypt přímo v dockeru. Takže mám jen holý systém a dockery. Jinak používám přímo oficiální image z docker hubu. Návodů je spousta. Které jste zkoušel a co přesně nefungovalo. Pokud máte zájem mohu poslat ukázku z mého docker-compose.yml a konfiguraci nginx kde mám několik služeb pro které  nginx dělá reverzní proxy.

[Filip Jirsák]

Děkuji, však o této možnosti vím a rád bych to udělal nejlépe bez instalace nginx do systému.

Můžete ten nginx nainstalovat také do Dockeru a pak mezi sebou kontejnery síťově propojit tak, aby ten reverzní proxy viděl na ty dva backend servery.

Také mi tam docela chybí ten lets encrypt. Zkoušel jsem několik návodů na internetu, však ty nefungovaly.

Postup je takový, že si vyberete nějakého klienta, který vám vyhovuje, a toho podle návodu nainstalujete a nakonfigurujete. Nejspíš na Docker Hubu už najdete nějaký obraz nginxu, který má v sobě podporu pro Let's Encrypt zabudovanou (ten obraz, ne neginx). Pokud vám něco nebude fungovat, napište konkrétně co – s ,,nefungovalo mi to" vám nikdo nepomůže.

[Reklama]

[to_je_jedno]

Github jwilders nginx-proxy. Je tam odkazovano i letsencrypt. Nginx v těch aplikaci dá je pár env proměnných a jede to hned

[oksoft]

Github jwilders nginx-proxy. Je tam odkazovano i letsencrypt. Nginx v těch aplikaci dá je pár env proměnných a jede to hned

Zkoušel jsem two-container https://github.com/nginx-proxy/docker-letsencrypt-nginx-proxy-companion/wiki/Docker-Compose a k tomu s těmi env spustit nginx, http funguje, https mi vyhodí chybu 500

[to_je_jedno]

mam adresar kde mam jen docker-proxy, vytvoril jsem mu sit. pak kazdy web ma svuj nginx ktery ma pristup do te docker-proxy site. nastavuju vsechny 4 VIRTUAL_* promenne (host, port, proto, network).

[oksoft]

mam adresar kde mam jen docker-proxy, vytvoril jsem mu sit. pak kazdy web ma svuj nginx ktery ma pristup do te docker-proxy site. nastavuju vsechny 4 VIRTUAL_* promenne (host, port, proto, network).

Však to mi funguje. Mám problém s https, které mi dává chybu 500

[to_je_jedno]

no zalezi jak mas nastavenou tu aplikaci na pozadi. ta by mela mit svuj vlastni nginx a zalezi jak je ten nastaven.

[Filip Jirsák]

mam adresar kde mam jen docker-proxy, vytvoril jsem mu sit. pak kazdy web ma svuj nginx ktery ma pristup do te docker-proxy site. nastavuju vsechny 4 VIRTUAL_* promenne (host, port, proto, network).

Však to mi funguje. Mám problém s https, které mi dává chybu 500

Nepokoušíte se tím proxy nginxem přistupovat na backend server špatným protokolem? Že byste se třeba protokolem HTTP připojoval na port 443 backend nginxu nebo naopak protokolem HTTPS na port 80? Pokud oba ty nginxy běží na stejném počítači (u vás asi ano), je zbytečné používat mezi proxy a backendem HTTPS, nechte tam normálně HTTP na portu 80.

[to_je_jedno]

vsak ta aplikace muze mit oba porty, ale jen uvnitr docker site.

[Filip Jirsák]

vsak ta aplikace muze mit oba porty, ale jen uvnitr docker site.

Ta backendová? Pokud je to na lokálním počítači, připadá mi zbytečné to šifrovat. Navíc byste se tam musel starat o certifikáty (minimálně vydat nějaký selfsigned na 10 let a za 10 let se divit).

[oksoft]

vsak ta aplikace muze mit oba porty, ale jen uvnitr docker site.

Ta backendová? Pokud je to na lokálním počítači, připadá mi zbytečné to šifrovat. Navíc byste se tam musel starat o certifikáty (minimálně vydat nějaký selfsigned na 10 let a za 10 let se divit).

Já to v rámci webserveru nešifruji.
Šifrování probíhá na straně proxy které je propojeno s lets encrypt.
Já chci běžet web s https a ještě nextcloud s https. Dále i nějaké aplikace, které chci míti rovněž s https. A to se dá podle toho co jsem se na dokumentaci toho repozitáře dočetl zařídit bez šifrování na straně webserver, nýbrž na straně proxy

[to_je_jedno]

jo tak to delam. zkus poslat nejaky docker-compose ukazky. me to proste tak nejak funguje a netusim kde bys mohl delat chybu.