Как докер поставить на HTTPS?

Question

[Alexej Belkin]

Запустил докер-контейнер на VDS. Работает следующим образом:

nginx.conf компоса:

server {
        listen 85;
        location / {
                   include uwsgi_params;
                   uwsgi_pass app:8085;
                  }
}

Как поставить докер-контейнер на HTTPS?
На обычном (без докера) я копировал файлы в определенные места, правильно ли я понимаю, что чтобы реализовать HTTPS для контейнера я должен буду в компосе реализовать тоже самое: в разделе CMD прописать копирование SSL-данных и редирект текущем nginx.conf?(предварительно поместив сертификаты в контейнер)
Или нужно как-то по другому это реализовывать?

Answer 1

[Drno]

Вы можете указать в конфиге докера ссылку на папку, которую надо подключить к нему. и далее уже работаете как с обычным nginx

Comments

[Alexej Belkin]

Я сгенерировал сертификаты и положил их в папку докера "file_setting"
Докер nginx:

FROM nginx
RUN rm /etc/nginx/conf.d/default.conf
COPY nginx.conf /etc/nginx/conf.d/

Файл nginx.conf:

server {
    listen 95;
    server_name my_domain.ru www.my_domain;

    proxy_read_timeout 300;
    proxy_connect_timeout 300;
    proxy_send_timeout 300;

    return 301 https://$host:96$request_uri;
}

server {
    listen 96 ssl;
    server_name my_domain.ru www.my_domain;

    proxy_read_timeout 300;
    proxy_connect_timeout 300;
    proxy_send_timeout 300;

    ssl on;
   ssl_certificate fullchain.pem;
    ssl_certificate_key privkey.pem;

    location / {
                  include uwsgi_params;
                  uwsgi_pass app:8095;
                 }

}

Сервис в компосе:

nginx:
    volumes:
      - ./file_setting/fullchain.pem:/etc/nginx/fullchain.pem
      - ./file_setting/privkey.pem:/etc/nginx/privkey.pem
    build: ./nginx
    container_name: t_nginx
    restart: always
    ports:
      - 95:80
    depends_on:
      - app

Однако после запуска контейнера и заходе на адрес - все равно висит НЕ ЗАЩИЩЕНО

Answer 2

[Вадим]

предварительно поместив сертификаты в контейнер - да, так мы тоже делали, можно и без shared folder тоже.