Обновление let`s encrypt сертификата в докере — как?

Question

[Fyodor]

Попросили помочь с сайтом - закончился сертификат ssl от let`s encrypt, автообновления нет.
С докерами раньше вообще не работал, вот пытаюсь разобраться в новой для себя теме.

инструкция - нашел такую инструкцию. вроде все просто - останавливаем текущие докеры, запускаем из инструкции комманду подставив свои значения - создается некий временный докер, который перевыпускает сертификаты.(размещая их в некоем "пространстве"?)
Иду по шагам, не доходя до создания скрипта для автоматизации - стартую докеры рабочие(их там 5 штук) (docker-compose start) - вроде все стартует, но сайт не работает. смотрю через docker ps - и видно что докер с nginx не слушает 443 порт... - что "сломалось" мне непонятно. из бэкапа восстановил...
Буду благодарен если проясните что почитать, чтобы разобраться в теме того чего вообще происходит и как с этим всем работать.

Comments

[Сергей Соколов]

приведите содержание файла docker-compose.yml
(затрите секреты, если есть)

[Дмитрий Шицков]

инструкция - нашел такую инструкцию. вроде все просто - останавливаем текущие докеры, запускаем из инструкции комманду подставив свои значения - создается некий временный докер, который перевыпускает сертификаты.(размещая их в некоем "пространстве"?)

Инструкция явно для новой инсталляции. Для начала вам необходимо изучить как запускается ваша, откуда берет сертификаты и конфиги. Тогда можно будет адаптировать инструкцию к вашим реалиям.

[Fyodor]

Сергей Соколов,

version: "2"

services:

    db:
        image: mysql:5.7
        volumes:
           - ./db/data:/var/lib/mysql

    adminer:
        image: adminer
        depends_on:
            - db
        links:
            - db
        ports:
            - 8181:8080

    wordpress:
        image: wordpress:latest
        depends_on:
            - db
        links:
            - db:db
        volumes:
            - ./wordpress/:/var/www/html/

    flask:
        build: ./flask
        command: 'gunicorn -b 0.0.0.0:8000 --access-logfile - "app:app"  --reload'
        volumes:
            - ./flask:/code/

    next:
        build: ./next
        volumes:
            - ./next:/code/
        depends_on:
            - wordpress
        links:
            - wordpress:wordpress

    nginx:
        build: ./nginx
        depends_on:
            - wordpress
            - flask
            - next
        links:
            - next:next
            - flask:flask
            - wordpress:wordpress

[Сергей Соколов]

и конфиг nginx

[Fyodor]

Сергей Соколов, не могли бы подсказать где прописано какой именно файл конфига для nginx используется? Потому как в папке ./ngnix много файлов .conf
Вот допустим содержимое nginx.conf но это явно не то. файлы сертификатов прописаны в ssl.prod.conf а /etc/ который в конфигах присутствует мне непонятно куда ссылается, но так вижу что не в системную папку

user  nginx;
worker_processes  1;

error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;

    #proxy_cache_path /data/nginx/cache keys_zone=one:100m;

}

[Сергей Соколов]

Fyodor, видимо в папке, где docker-compose.yml есть подпапка nginx, откуда собирается образ. Посмотрите в нём содержаение Dockerfile Вероятно, при сборке копируется в него директивой COPY лежащий рядом nginx.conf и другие в подпапку conf.d/

Answer 1

[AlexandrBirukov]

Норм инструкция - проверено неоднократно, все работает

Comments

[Fyodor]

Пытаюсь сделать по инструкции, но не допираю пока.
Две проблемы - все старые ключи были внутри папки nginx которая к докеру nginx видимо отновится. инструкция же все в папке data размещает - это непонятно.
Второй момент - внутри папки nginx много conf файлов, но не пойму какой(или какие используются). Вот допустим в главном nginx.conf есть строка include /etc/nginx/conf.d/*.conf; - вот это что за папка имеется ввиду? я так понимаю это не про системную идет речь, но и внутри nginx папки докера тоже нет таких папок.
из-за этого не могу настроить чтобы well-known отрабатывала.