使用 Docker 反向代理 nginx

Question

我有一个带有 Docker 容器的网站。 所以我使用 nginx 反向代理 docker with let's encrypt 我关注这个tutorial

但我的网站无法使用 https。

有我的 docker compose 文件：

services:
  nginx:
    image: pixelfordinner/nginx
    container_name: pixelcloud-nginx_proxy-nginx
    restart: always
    ports:
      - "80:80"
      - "443:443"
    volumes:
      - "./volumes/conf.d:/etc/nginx/conf.d:ro"
      - "./volumes/vhost.d:/etc/nginx/vhost.d:ro"
      - "./volumes/certs:/etc/nginx/certs:ro"
      - "/usr/share/nginx/html"
  nginx-proxy:
    image: jwilder/docker-gen
    container_name: nginx-proxy
    depends_on:
      - nginx
    volumes_from:
      - nginx
    volumes:
      - "/var/run/docker.sock:/tmp/docker.sock:ro"
      - "./data/templates:/etc/docker-gen/templates:ro"
      - "./volumes/conf.d:/etc/nginx/conf.d:rw"
    entrypoint: /usr/local/bin/docker-gen -notify-sighup pixelcloud-nginx_proxy-nginx -watch -wait 5s:30s /etc/docker-gen/templates/nginx.tmpl /etc/nginx/conf.d/default.conf
  letsencrypt-nginx-proxy:
    restart: always
    image: jrcs/letsencrypt-nginx-proxy-companion
    container_name: ssl
    depends_on:
      - nginx
      - nginx-proxy
    volumes_from:
      - nginx
    volumes:
      - "/var/run/docker.sock:/var/run/docker.sock:ro"
      - "./volumes/vhost.d:/etc/nginx/vhost.d:rw"
      - "./volumes/certs:/etc/nginx/certs:rw"
    environment:
      - "NGINX_DOCKER_GEN_CONTAINER=pixelcloud-nginx_proxy-docker_gen"
   wordpress:
     image: wordpress
     environment:
      - VIRTUAL_HOST=foo.example.com 
      - LETSENCRYPT_HOST=foo.example.com
      - LETSENCRYPT_EMAIL= mail@example.com

我从github下载了nginx.tmpl文件，复制到/data/templates/nginx.tmpl

我不明白它不起作用

感谢您的帮助！

更新：我设法在 wordpress 上设置了 https 而不是 http。 但是我有一个带有 docker compose 的 Gitlab 实例。在登录页面上，https正在工作，但是当我登录并进入项目主页时，有https但连接不安全。 我想要这个：https://gitlab.exemple.com

Answer 1

您似乎缺少jrcs/letsencrypt-nginx-proxy-companion 所需的jwilder/docker-gen 容器。

查看文档：https://github.com/JrCs/docker-letsencrypt-nginx-proxy-companion#separate-containers-recommended-method

查看示例：https://github.com/fatk/docker-letsencrypt-nginx-proxy-companion-examples/blob/master/docker-compose/v2/simple-site/docker-compose.yml

这意味着您必须添加一个nginx.tmpl 文件并将其挂载到您的jwilder/docker-gen 容器中。 您还需要从nginx-proxy 容器共享/etc/nginx/vhost.d 卷。

更新： 运行docker-gen 图像的服务的container_name 应该是pixelcloud-nginx_proxy-docker_gen，因为它需要匹配NGINX_DOCKER_GEN_CONTAINER 环境变量。所以你应该有：

  nginx-proxy:
    image: jwilder/docker-gen
    container_name: pixelcloud-nginx_proxy-docker_gen