Каким образом лучше добавить certbot в docker для nginx?

Question

[MishaXXL]

Когда ставил руками сертбота под nginx, все само очень просто настраивалось двумя командами в консоли
Возможно ли в докере в образе nginxпрописать команду установки сертбота и несколькими командами настроить его запуск на нужные домены?
Из примеров, которые видел, везде попадались огромные нагромождения при попытке добавить сертбота
Была даже мысль вынесли nginxиз докера и устанавливать его обычным пакетом, чтобы не усложнять докер компос

Comments

[chupasaurus]

Déjà vu, I've just been in this place before...
Let's Encrypt + Nginx + Docker, как обновлять ключи? + в контейнер nginx примонтировать ту же директорию.

[MishaXXL]

chupasaurus, подскажите пожалуйста, по какому принципу работает это условие в nginx

location /.well-known/acme-challenge {
    root /etc/letsencrypt_docker/challenges;
}

И откуда у нас будут браться сертефикаты в /etc/letsencrypt_docker, если мы выполняем для запуска всего только докер команду?

certbot:
    image: certbot/certbot
    volumes:
      /etc/letsencrypt_docker:/etc/letsencrypt
    command: ["renew"]

docker-compose run у нас выполняет команды уже в рабочем кластере?

docker-compose run certbot certonly --web-root=/etc/letsencrypt/challenges -d domain

[chupasaurus]

MishaXXL, Откуда взялся кластер и куда делась способность читать?)

1. Поддиректория challenges в LE содержит ответы на ACME challenges.
   
2. Сертификаты создаёт LE в том же томе.
   
3. Docker Compose тут только для записывания настроек контейнера, в том вопросе речь вообще про nginx на хосте. Алсо в комментарии к ответу поправили команду ибо синтаксис менялся.
   

[MishaXXL]

chupasaurus, подскажи пожалуйста, этот роут как и в какой момент срабатывает?

location /.well-known/acme-challenge {
    root /etc/letsencrypt_docker/challenges;
}

Если я правильно понял, то сертбот в докере создает сертефикат и от туда он его копирует в системную папку, а из этой папки контейнер nginx его копирует к себе в локальную папку?

certbot:
    image: certbot/certbot
    volumes:
      /etc/letsencrypt_docker:/etc/letsencrypt
    command: ["renew"]

Я так полагаю эта команда создает нам сертификаты

docker-compose run certbot certonly --web-root=/etc/letsencrypt/challenges -d domain

Но как и когда nginx запустит свой логику с этим роутом?
/.well-known/acme-challenge

[d-stream]

Ну либо взять и погуглить готовое для копипасты - мне даже набирать ничего не пришлось - я прям вопрос мышкой выделил и нажал "найти в поисковике"
Ну или там же в поиске - прям сразу узнать про 1-2 volume, которые достаточно смонтировать