Search
📒

[Devops Study] 04. 특화배포 - DashBoard(Portainer, NginxProxyManager), 도메인적용

상태
완료
수업
Devops Study
주제
4 more properties
참고

사용코드

NOTE
docker-compose.yml
.env

Portainer

NOTE
도커 및 쿠버네티스를 관리하기 위한 GUI
•
컨테이너 로그를 쉽게 확인할 수 있고, 내부에서 명령을 바로 입력할 수 있음!

컨테이너 등록 | 컴포즈 등록

•
Stack → add Stack (Compose 등록 가능)
•
Container → add Container (Continaer 등록가능)

레지스트리 등록

내 도커허브 등록해둠

Nginx Proxy Manager

NOTE
Nginx Proxy Manager는 리버스 프록시, 리다이렉션, 보안 인증, SSL 인증서 관리를 GUI로 할 수 있게 도와주는 툴입니다.
•
초기 email, password
◦
email: admin@example.com
◦
password: changeme

SSL 인증(HTTPS 사용)

NOTE
SSL인증서를 통해 서버의 신원을 확인하고, 데이터를 암호화하여 통신하는 방식 HTTPS는 SSL을 사용해 보안을 강화한 통신이다!
NPM(Nginx Proxy Manager)를 이용한 와일드카드(Wildcard) 인증서 발급받기.(Cloudflare) - 달소씨의 하루
안녕하세요. 달소입니다. 오랜만에 NPM에 관한 정보글을 올려봅니다. 기존에 제가 사용하고있는 aapanel에서도 인증서나 프록시쪽을 지원해줬지만 추후에 서버마이그레이션때는 proxy를 모두 NPM을 태우려고 준비하다보니 와일드카드인증서 쪽은 작성하지않아서 기록용으로 작성해봅니다 ㅎㅎ NPM이란?(NPM 설치하기) Nginx Proxy Manager에 대한 설명은 이전에 올렸던글로 대체합니다. https://svrforum.com/svr/32300 Wildcard란? 다만, 와일드카드인증서의 경우 익숙하지않으신분들이 있기때문에 간단하게 짚고 넘어가자면 보통 도메인을 구매할때는 aaaa.com 이런식으로 도메인을 발급받게되는데요. 도메인을 […]
https://blog.dalso.org/article/npmnginx-proxy-manager를-이용한-와일드카드wildcard-인증서-발급받기-cloudflare
•
다음링크를 참고해 DNS API 생성!
DNS API는 dns_cloudflare_api_token에 넣어준다!
ssafy.site와 *.ssafy.site의 SSL을 등록한 모습
•
dns-challenge를 사용해야하기 위해서 cloudfare를 사용한다.
•
참고칸에서 과정을 자세히 정리했으니 보고 따라하면된다. (적용하는데 시간이 걸리니 참고)
•
*.[domain 이름]형식은 sub-domain형식이며, 이는 cloudfare에서 등록할 수 있음

Proxy Hosts

NOTE
dev.ssafy.site와 ssafy.site를 등록함
•
개발서버와, 배포서버를 나누기위해 2개의 Proxy Domain을 등록했다

https 적용시 리다이렉션 횟수 초과로 뜨는경우

nginx 443 설정 후 리디렉션한 횟수가 너무 많습니다라고 나옵니다.
클라우드플레어에서 설정 후 접속해보니 "ooo에서 리디렉션한 횟수가 너무 많습니다" 라는 문장이 나옵니다 ㅠㅠ 설정은 이렇게 했습니다. ㅠㅠ server { 02 listen 80 default_server; 03 listen [::]:80 default_server; 04 server_name 도메인.com; 05 return 301 https://$host$request_uri; 06 } 13 server { 14 listen 443 default; 15 listen [::]:443 default; 16 server_name 도메인.com; 17 root /home/서버이름/public_h...
https://xetown.com/questions/1218573

https 적용시 502에러가 나오는 경우

•
Proxy Hosts에서 http로 접속을 시킨다! ⇒ 자동으로 https로 변경됨