如何使用 docker-compose 通过 ssl 发布服务？

Question

我有一个使用在 docker 容器上运行的 finatra 服务器的服务。目前我正在使用letsencrypt，并且我创建了我的.pfx 文件等。但我不知道如何将它与docker-compose 一起使用。我的项目中有一个 keystore 文件夹，其中包含我的 ssl 文件。 这是我的docker-compose.yml

version: '2'
services:
    test:
        build: target/docker/stage
        ports:
            - "9999:9999"
            - "9990:9990"
        links:
            - mongo:mongo
        depends_on:
            - mongo

    mongo:
        image: mongo
        ports:
            - "27017:27017"
        volumes:
            - ./mydb:/data/db            

Answer 1

我推荐使用 nginx 及其 SSL 终止功能：https://docs.nginx.com/nginx/admin-guide/security-controls/terminating-ssl-http/

nginx 服务应该是您的应用程序的入口点，您可以在其中使用您提供的证书/密钥终止 SSL，然后通过覆盖网络在您的容器应用程序之间传递未加密的流量。

最好的做法是像这样终止 SSL，如果您确实想加密集群内的网络流量，请使用来自入口控制器的单独证书。