技術系備忘録​/Docker​/SSLアクセラレータ＆リバースプロキシ

   インターネット
        │
        │Port443
        │
┌───│───── Linux PC ────────────────┐
│      │                                                    │
│    ┌┴─────────┐  ┌────────────┐  │
│    │jwilder/nginx-proxy │  │jrcs/letsencrypt-・・   │  │
│    │SSLアクセラレータ   │  │Let's Encrypt 取得/更新 │  │
│    │（リバースプロキシ）│  │                        │  │
│    └┬─────────┘  └────────────┘  │
│      │                                                    │
│      │Port80                                              │
│      │                                                    │
│    ┌┴───────────────────┐            │
│    │nginx                                   │            │
│    │Webサーバーと思わせ実はリバースプロキシ │            │
│    └┬───────────────────┘            │
│      │                                                    │
└───│──────────────────────────┘
        │
        │Port80
        │
┌───│───── Windows PC ───────────────┐
│      │                                                    │
│    ┌┴──────────┐                              │
│    │Webサーバー IISとか   │                              │
│    └───────────┘                              │
│                                                            │
└──────────────────────────────┘

├ docker-compose.yml
├ nginx-proxy
│ └ custom.conf
└ bridge-1
  └ default.conf

version: '3'

services:
  nginx-proxy:
    image: jwilder/nginx-proxy
    labels:
      - com.github.jrcs.letsencrypt_nginx_proxy_companion.nginx_proxy=true
    ports:
#     Let's Encrypt が証明書を発行する際、名前解決後にポート80で確認に来るので 80も通しておく必要アリ
      - 80:80
      - 443:443
    volumes:
      - vhost:/etc/nginx/vhost.d
      - html:/usr/share/nginx/html
      - /var/run/docker.sock:/tmp/docker.sock:ro
      - ./certs:/etc/nginx/certs:ro
      - ./nginx-proxy/custom.conf:/etc/nginx/conf.d/custom.conf:ro
    restart: always

  letsencrypt:
    image: jrcs/letsencrypt-nginx-proxy-companion
    volumes:
      - vhost:/etc/nginx/vhost.d
      - html:/usr/share/nginx/html
      - /var/run/docker.sock:/var/run/docker.sock:ro
      - ./certs:/etc/nginx/certs:rw
#   environment:
#     - NGINX_PROXY_CONTAINER=nginx-proxy      やり方が間違ってるんだと思うけど、
#     - NGINX_DOCKER_GEN_CONTAINER=nginx-proxy うまく探し出してくれないっぽいのでこのやり方はナシ
    restart: always

  bridge-1:
    image: nginx:latest
    volumes:
      - ./bridge-1/default.conf:/etc/nginx/conf.d/default.conf
      - ./bridge-1:/var/www/html
    environment:
      - VIRTUAL_PORT=80
#    ↓ 環境に合わせて変更のこと
      - VIRTUAL_HOST=example.com
      - LETSENCRYPT_HOST=example.com
      - LETSENCRYPT_EMAIL=info@example.com
    restart: always

volumes:
  vhost:
  html:

# バージョン情報を非表示
server_tokens off;

# クライアントリクエストボディ上限を無制限
client_max_body_size 0;

server {
    listen 0.0.0.0:80;
    server_name localhost;

    location / {
#      ↓ 環境に合わせて変更のこと
        proxy_pass http://192.168.1.100:80/;
        proxy_redirect off;
        proxy_set_header Host            $http_host;
#       proxy_set_header X-Real-IP       $remote_addr; 設定既なのでココでは設定しない
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        client_max_body_size 0;
    }
}