Docker 环境下配置多域名 SSL
服务器介绍:
服务器配置:aliyun最低配:CPU: 1核 内存: 1024 MB 1Mbps(峰值)
服务器环境:centos 7.0,暂时只安装了 docker 和 nginx 1.10
构想:
通过宿主的 nignx 根据域名进行分发,分发至不同的 docker 实例。
尝试使用多种不同的方式对不同的子域名进行 HTTPS 配置,1>阿里云本身的免费证书,2> Let's Encrypt 免费证书
截止 2017-02-07
新域名还没备案。
待域名备案通过后再填坑。
2017-03-08 再更
审核通过,域名为 auww.me
域名的解析类型为泛解析,即 *.auww.me 均指向我的阿里云服务器
1> 通过端口区分(已实现)
具体项目 http://git.oschina.net/auwaiyung/docker_lnmp_example , 使用方法在项目的 README.md
ps: checkout 后,需要稍微修改一下 docker-composer.yml 的端口部分,docker容器不可同时映射到宿主的同一个端口,会冲突。
具体访问url: http://www.auww.me:81/phpinfo.php http://www.auww.me:82/phpinfo.php
pps: 修改过配置后,一定要重新build,然后使用 down 和 up 来重启,restart 重启不生效。
2> 考虑实际,首先,先不可能让用户提前知道你除了开放80端口外,还有没有别的端口开放访问。再者,即便是知道,应该也没有多少人愿意在链接上带上端口号,因为这看起来就很非主流很山寨。
具体想法:通过宿主机的nginx进行分发
server { server_name wordpress.auww.me listen 80; location / { proxy_redirect off; # 真实 ip proxy_set_header X-Real-IP $remote_addr; # 真实 ip proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; # 真实的 host proxy_set_header Host $host; # 转发 proxy_pass http://www.auww.me:81; } }
2017-3-10 再更
初级想法实现,根据域名分到不同的docker容器也可实现,但是其中发现有点问题
1>由于使用 wordpress 作为 demo 项目,可是wordpress大量使用了 $_SERVER 变量。这导致 proxy_pass 前后的变量不一致
解决方法:可以通过 proxy_set_header REQUEST-URI $request_uri; 或 fastcgi_param REQUEST_URI $http_request_uri; # set in the nginx config on the host 进行实际的设置,适配项目的需要
2> 由于希望域名 http://wordpress.auww.me 直接就是 wordpress 项目,可是实际上是有访问 phpmyadmin 管理 MySQL 的需要,又不想通过 http://www.auww.me:[port]/phpMyAdmin 的形式进行访问。主要是通过location{} 来实现这个功能。这里,也有两个方向,1. 对宿主机nginx进行配置,2.对容器的nginx进行配置
第一个实现如下:
感觉,第一个的实现比第二个还是有点优点的:
1,修改 location 方便,以防我哪天心血来潮,想改点什么东西,可以立即生效。如果写在容器的config,需要重新 build,然后down,然后up,才可以生效。
2,由于写在容器里面,每一项的更改需要需要重新 build,然后down,然后up,才可以生效。对于我在尝试搭建的时候,实在是十分不友好。故,先使用第一个,第二个再挖坑。等未来有机会补上。
故将nginx 的 conf 设置成如下
# /etc/nginx/conf.d/wordpress.conf
server { server_name wordpress.auww.me listen 80; #proxy_redirect off; #proxy_set_header X-Real-IP $remote_addr; #proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; #proxy_set_header Host $host; location / { proxy_redirect off; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header Host $host; proxy_set_header REQUEST-URI $request_uri; proxy_pass http://www.auww.me:81/wordpress/; } location ^~ /phpMyAdmin/ { proxy_pass http://www.auww.me:81/phpMyAdmin/; } }
使匹配 /phpmyadmin/ 的跳转到 http://www.auww.me:[port]/phpMyAdmin/ 里面去
然后其余的就直接指向 http://www.auww.me:81/wordpress/
pps: proxy_set_header 这个命令,只要在 location 里面设置一条,server 里面的 proxy_set_header 都会失效,失效,失效。
另附上容器的nginx配置
fastcgi_param REQUEST_URI $http_request_uri; 这个就是根据wordpress 的需要设置的参数,参数来源于宿主nginx的设置。如果不设置的话,进入 wordpress (domain.com/wp-admin)的管理后台,会被 wordpress 处理成 domain.com/wordpress/wp-admin
# /home/au/docker/wordpress/project/nginx/sites-enabled/default.config
server { listen 80 default; index index.html index.htm; server_name wordpress.auww.me; root /usr/share/nginx/html; index index.php index.html index.htm; location / { try_files $uri $uri/ /index.html; } location ~ \.php { include fastcgi_params; fastcgi_pass php:9000; fastcgi_index index.php; #fastcgi_param URIA $uri; #fastcgi_param REQUEST_URIA $request_uri; fastcgi_param REQUEST_URI $http_request_uri; # set in the nginx config on the host fastcgi_param SCRIPT_FILENAME /usr/share/nginx/html$fastcgi_script_name; } }