172 похожих чатов

Всем привет, подскажите плс, есть certbot который генерит сертификат, но

я не могу прокинуть в докер контейнер сертификаты /live/ , папка прокидывается, но там же линки лижат, по этому я прокидываю сертификаты из /archive/ , но у них есть итерация
Как можно прокинуть линк? или какой бест практис для этого?

2 ответов

22 просмотра

https://pentacent.medium.com/nginx-and-lets-encrypt-with-docker-in-less-than-5-minutes-b4b8a60d3a71

it
https://pentacent.medium.com/nginx-and-lets-encryp...

Итоговый compose может выглядеть вот так, только не забудь сначала скачать init-letsencrypt.sh, поправить его под себя и предварительно запустить и создать файл конфига для твоего сайта в /data/nginx/example.com.conf, тоже ниже привожу: $ cat docker-compose.yml version: "3.8" services: app: hostname: app container_name: app image: app environment: - DB_HOST=host.docker.internal - DB_PORT=8080 restart: unless-stopped extra_hosts: - "host.docker.internal:host-gateway" nginx: container_name: nginx image: nginx:1.19-alpine ports: - "80:80" - "443:443" volumes: - ./data/nginx:/etc/nginx/conf.d - ./data/certbot/conf:/etc/letsencrypt - ./data/certbot/www:/var/www/certbot extra_hosts: - "host.docker.internal:host-gateway" command: "/bin/sh -c 'while :; do sleep 6h & wait $${!}; nginx -s reload; done & nginx -g \"daemon off;\"'" certbot: container_name: certbot image: certbot/certbot:v1.14.0 restart: unless-stopped extra_hosts: - "host.docker.internal:host-gateway" volumes: - ./data/certbot/conf:/etc/letsencrypt - ./data/certbot/www:/var/www/certbot entrypoint: "/bin/sh -c 'trap exit TERM; while :; do certbot renew; sleep 12h & wait $${!}; done;'" $ cat data/nginx/example.com.conf server { listen 80; server_name example.com; location / { return 301 https://$host$request_uri; } location /.well-known/acme-challenge/ { root /var/www/certbot; } } upstream app { server app:80; # if your app works on port 80 } server { listen 443 ssl; server_name example.com; ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem; include /etc/letsencrypt/options-ssl-nginx.conf; ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; location / { proxy_pass http://app; } }

Похожие вопросы

Обсуждают сегодня

Господа, а что сейчас вообще с рынком труда на делфи происходит? Какова ситуация?
Rꙮman Yankꙮvsky
29
А вообще, что может смущать в самой Julia - бы сказал, что нет единого стандартного подхода по многим моментам, поэтому многое выглядит как "хаки" и произвол. Короче говоря, с...
Viktor G.
2
30500 за редактор? )
Владимир
47
а через ESC-код ?
Alexey Kulakov
29
Чёт не понял, я ж правильной функцией воспользовался чтобы вывести отладочную информацию? но что-то она не ловится
notme
18
У меня есть функция где происходит это: write_bit(buffer, 1); write_bit(buffer, 0); write_bit(buffer, 1); write_bit(buffer, 1); write_bit(buffer, 1); w...
~
14
Добрый день! Скажите пожалуйста, а какие программы вы бы рекомендовали написать для того, чтобы научиться управлять памятью? Можно написать динамический массив, можно связный ...
Филипп
7
Недавно Google Project Zero нашёл багу в SQLite с помощью LLM, о чём достаточно было шумно в определённых интернетах, которые сопровождались рассказами, что скоро всех "ибешни...
Alex Sherbakov
5
Ребят в СИ можно реализовать ООП?
Николай
33
https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_h_common.erl#L174 https://github.com/erlang/otp/blob/OTP-27.1/lib/kernel/src/logger_olp.erl#L76 15 лет назад...
Maksim Lapshin
20
Карта сайта