Doccano: प्रश्न: मैं डोकर कंटेनर के अंदर रहने वाले डोकैनो ऐप को एसएसएल-सक्षम कैसे करूं?

को निर्मित 28 अग॰ 2019 · 3टिप्पणियाँ · स्रोत: doccano/doccano

मेरे पास एक मूर्खतापूर्ण प्रश्न है, और मुझे इसके लिए खेद है, लेकिन मैं डोकर कंटेनर के अंदर सेट किए गए डोकैनो ऐप को एसएसएल-सक्षम कैसे करूं?

जब मैं इस तरह ऐप चलाता हूं:

docker run -d --rm --name doccano \
  -e "ADMIN_USERNAME=admin" \
  -e "[email protected]" \
  -e "ADMIN_PASSWORD=password" \
  -e "DEBUG=False" \
  -e "SECRET_KEY=secret-key" \
  -p 80:8000 doccano:myrebuilt

और मैं sudo netstat -tpln हूं मुझे यह मिलता है:

Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp6       0      0 :::80                   :::*                    LISTEN      32697/docker:proxy

अगर मैं अपने वेब ब्राउजर में http://mydoccano:80/ टाइप करता हूं तो मुझे डोकैनो ऐप देखने को मिलता है। दुर्भाग्य से यह सुरक्षित नहीं है।

इसलिए मैंने मेजबान मशीन में nginx स्थापित करने और 80 से 443 पर रीडायरेक्ट करने के बारे में सोचा, लेकिन डॉकर छवि को चलाने का प्रयास करते समय मुझे यह त्रुटि मिलती है:

fc310303a5710e422580f1ffd5a0f1a30
docker: Error response from daemon: driver failed programming external connectivity on endpoint doccano (fa81ff4b030a29636bc22178e75b95a9d9988984325): Error starting userland proxy: listen tcp 0.0.0.0:80: bind: address already in use.

मैं http:/mydoccano/ से https://mydocano/ पर रीडायरेक्ट करने के लिए क्या कर सकता हूं? क्या मुझे डोकर कंटेनर के अंदर nginx स्थापित करना चाहिए? या क्या मुझे कंटेनर के अंदर एसएसएल प्रमाणपत्र रखना चाहिए और किसी प्रकार के एसएसएल पैरामीटर पास करते समय इसे चलाना चाहिए? कोई विचार या संकेत? अग्रिम में धन्यवाद!

question

स्रोत

roperi

सबसे उपयोगी टिप्पणी

@cw सुझाव के लिए धन्यवाद, मैंने अंततः अपना doccano ऐप SSL के साथ काम किया।

सिर्फ रिकॉर्ड के लिए और अगर किसी को यह जानने में दिलचस्पी है कि मैंने इसे कैसे काम किया है तो उत्पादन सर्वर में मेरा Nginx कॉन्फ़िगरेशन है:

upstream doccano_app {
    server 127.0.0.1:8080;
}

server {
    listen 80;
    listen [::]:80;
    server_name doccano.mydomain.com;

    location / {
        return 301 https://$host$request_uri;
    }
}

server { 
    listen 443 ssl;
    listing [::]443 ssl;

    server_name doccano.mydomain.com;

    ssl_certificate /etc/letsencrypt/live/doccano.mydomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/doccano.mydomain.com/privkey.pem;

    root /var/www/html;

    try_files $uri @docker;

    location <strong i="7">@docker</strong> {
          proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
          proxy_set_header Host $http_host;
          proxy_set_header X-Forwarded_Proto $scheme;
          proxy_redirect off;
          proxy_pass http://doccano_app;
  }

}

roperi 5 सित॰ 2019

👍2

सभी 3 टिप्पणियाँ

मैं अनुशंसा करता हूं कि SSL को समाप्त करने के लिए nginx का उपयोग करें और फिर अनुरोध को doccano को अग्रेषित करें। ध्यान दें कि यदि आप SSL के पीछे doccano का उपयोग करते हैं, तो आपको https://github.com/chakki-works/doccano/pull/350 में उल्लिखित सेटिंग्स को कॉन्फ़िगर करना होगा

c-w 4 सित॰ 2019

👍1

धन्यवाद, @cw

roperi 4 सित॰ 2019

@cw सुझाव के लिए धन्यवाद, मैंने अंततः अपना doccano ऐप SSL के साथ काम किया।

upstream doccano_app {
    server 127.0.0.1:8080;
}

server {
    listen 80;
    listen [::]:80;
    server_name doccano.mydomain.com;

    location / {
        return 301 https://$host$request_uri;
    }
}

server { 
    listen 443 ssl;
    listing [::]443 ssl;

    server_name doccano.mydomain.com;

    ssl_certificate /etc/letsencrypt/live/doccano.mydomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/doccano.mydomain.com/privkey.pem;

    root /var/www/html;

    try_files $uri @docker;

    location <strong i="7">@docker</strong> {
          proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
          proxy_set_header Host $http_host;
          proxy_set_header X-Forwarded_Proto $scheme;
          proxy_redirect off;
          proxy_pass http://doccano_app;
  }

}

roperi 5 सित॰ 2019

👍2

क्या यह पृष्ठ उपयोगी था?

0 / 5 - 0 रेटिंग्स

Doccano: प्रश्न: मैं डोकर कंटेनर के अंदर रहने वाले डोकैनो ऐप को एसएसएल-सक्षम कैसे करूं?

सबसे उपयोगी टिप्पणी

सभी 3 टिप्पणियाँ

संबंधित मुद्दों