DockerでNginxProxyManagerをインストールして使用する方法

Dockerコンテナーを起動する前に、外部ネットワークnpm-nwを作成する必要があります 。内部ネットワークは自動的に作成されます。次のコマンドを実行して、外部ネットワークを作成します。

$ docker network create npm-nw

次のコマンドを使用してDockerコンテナを起動します。

$ docker-compose up -d

コンテナのステータスを確認してください。

$ docker ps
CONTAINER ID   IMAGE                             COMMAND                  CREATED              STATUS              PORTS                                                                                  NAMES
c91ca0ddca97   jc21/nginx-proxy-manager:latest   "/init"                  About a minute ago   Up About a minute   0.0.0.0:80-81->80-81/tcp, :::80-81->80-81/tcp, 0.0.0.0:443->443/tcp, :::443->443/tcp   npm-app
1738d71b95da   mariadb:latest                    "docker-entrypoint.s…"   About a minute ago   Up About a minute   3306/tcp                                                                               npm-db

ステップ6-Nginxプロキシマネージャーにアクセス

これで、URL http://yourserverIP:81を介してNginxプロキシマネージャーにアクセスできます。 。次のログイン画面が表示されます。

次のデフォルトのクレデンシャルを入力してサインインします。

メールアドレス： [email protected] パスワード： changeme

次に、すぐに名前とメールアドレスを設定するように求められます。

保存をクリックします ボタンをクリックすると、新しいパスワードを設定するように求められます。

保存をクリックします もう一度ボタンを押すと、アプリケーションの使用を開始できます。

URL http://yourserverIPを開くと ブラウザで、プロキシマネージャが設定したデフォルトのページに移動します。

ステップ7-NginxProxyManagerのドメイン名とSSLを設定する

NginxProxyManagerにアクセスするためのドメイン名を設定しましょう。この手順はオプションですが、アプリケーションをSSLの背後に配置する場合に役立ちます。

ホスト>>プロキシホストをクリックします ダッシュボードメニューから[プロキシホスト]ページを開きます。そこから、プロキシホストの追加をクリックします ボタンをクリックして続行します。

FQDN名を追加します（npm.example.com ）そしてそれをクリックします。サーバーのIPアドレスと81を転送ポートとして入力します 。

[SSL]タブに切り替えます。

[新しいSSL証明書をリクエストする]を選択します ドロップダウンメニューから。オプションSSLを強制するを選択します およびHTTP/2サポート 。 HSTSを有効にする場合は、それも有効にできます。 Cloudflareを介してドメインを構成している場合は、[SSLを強制する]オプションを有効にしないでください そうしないと、リダイレクトループでスタックします。

メールアドレスを入力し、Let's Encryptの利用規約（TOS）に同意して、[保存]をクリックします。 ボタンを押して終了します。

ドメインは稼働していて機能している必要があります。 https://npm.example.comを開いてみてください ブラウザで、NginxProxyManagerのログイン画面が表示されます。

同様に、デフォルトのランディングページに対してこれを行い、https://example.comのようなドメイン名に割り当てることができます。 。プロキシホストを設定するときに、ポートを81から81に変更するだけです。

ステップ8-別のDockerWebアプリケーションでNginxプロキシマネージャーを使用する

プロキシマネージャをインストールしたので、次はそれを使用します。最初に行うことは、それを使用して別のDockerWebアプリケーションをホストすることです。このために、Ghostブログをインストールします。詳細については、UbuntuサーバーでDockerを使用してGhostをインストールするチュートリアルを確認してください。

Ghostブログ用に別のディレクトリを作成します。

$ mkdir ~/ghost

Ghostディレクトリに切り替えます。

$ cd ~/ghost

コンテンツとデータベース用に2つのディレクトリを作成します。

$ mkdir {content,mysql}

同じMySQLイメージを使用している場合でも、データとそのコンテナーをプロキシマネージャーから分離しておく必要があります。これにより、発生する可能性のある問題を切り分け、必要に応じて物を移動できるようになります。

編集用にDocker作成ファイルを作成して開きます。

$ nano docker-compose.yml

次のコードを貼り付けます。 example.comを置き換えます Ghostブログの実際のドメイン名を使用します。電子メールを受信する場合は、SMTPの詳細を入力します。不要な場合は削除できます。

version: '3.3'
services:

  ghost-app:
    image: ghost:latest
    container_name: ghost-app
    restart: always
    depends_on:
      - ghost-db
    environment:
      url: https://ghost.example.com
      database__client: mysql
      database__connection__host: ghost-db
      database__connection__user: ghost
      database__connection__password: ghostdbpass
      database__connection__database: ghostdb
      mail__transport: SMTP
      mail__options__host: {Your Mail Service host}
      mail__options__port: {Your Mail Service port}
      mail__options__secureConnection: {true/false}
      mail__options__service: {Your Mail Service}
      mail__options__auth__user: {Your User Name}
      mail__options__auth__pass: {Your Password}
    volumes:
      - /home/<username>/ghost/content:/var/lib/ghost/content
    networks:
      - npm-nw
      - ghost-network

  ghost-db:
    image: mariadb:latest
    container_name: ghost-db
    restart: always
    environment:
      MYSQL_ROOT_PASSWORD: your_mysql_root_password
      MYSQL_USER: ghost
      MYSQL_PASSWORD: ghostdbpass
      MYSQL_DATABASE: ghostdb
    volumes:
      - /home/<username>/ghost/mysql:/var/lib/mysql
    networks:
      - ghost-network

networks:
  ghost-network:
  npm-nw: 
    external: true

Ctrl + Xを押してファイルを保存します Yと入力します プロンプトが表示されたら。

ご覧のとおり、外部ネットワークnpm-nwを使用して、GhostコンテナをNginxプロキシマネージャーに接続しました 。このように、Ghostのポートをシステムに公開することはありません。内部ネットワークghost-networkも使用しました Ghostアプリと対応するデータベースコンテナを接続します。

コンテナを起動します。

$ docker-compose up -d

NginxProxyManagerでGhostを構成する

次に、Ghostインストールのリバースプロキシを設定する必要があります。ブラウザでNginxプロキシマネージャを開き、ダッシュボード>>ホスト>>プロキシホストに移動します 、新しいプロキシホストを追加します。

Ghostブログ用に選択したドメイン名を追加します。 ホスト名/IPの場合 値には、コンテナの名前を入力します。この場合、ghost-appになります。 。 Ghostのポートをサーバーに公開していないため、ここでIPアドレスを追加することはできません。また、NginxプロキシはIP経由でGhostに到達できません。したがって、NPMがDockerのネットワークnpm-nwを使用してアクセスできるコンテナ名を使用します。 、作成しました。 2368を使用する ポートとして、GhostBlogが使用するデフォルトのポート。上のスクリーンショットに示されているように、他のオプションを確認してください。

次に、[SSL]タブに切り替えて、手順6に従って新しいSSL証明書を作成します。Ghostブログにコンテンツをアップロードするので、アップロードの最大アップロードサイズを設定するとよいでしょう。

幸い、NPMではカスタム構成を追加できます。 詳細に切り替えます タブをクリックして、client_max_body_size 50m;と入力します。 ボックス内。

$ sudo mkdir ~/nginx-proxy/data/nginx/custom

$ sudo nano ~/nginx-proxy/data/nginx/custom/http.conf

proxy_headers_hash_max_size 1024;
proxy_headers_hash_bucket_size 128;

$ docker restart npm-app

<!doctype html>
<html>
  <head>
    <title>Nothing Here</title>
    <meta charset="utf-8"/>
    <meta name="robots" content="noindex"/>
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <style>
      body { 
          text-align: center; 
          padding: 20px; 
          font: 20px Helvetica, sans-serif; 
          color: #333; 
        }
      @media (min-width: 768px){
          body{ padding-top: 150px; 
        }
      }
      h1 { 
          font-size: 50px; 
        }
      article { 
          display: block; 
          text-align: left; 
          max-width: 650px; 
          margin: 0 auto; 
        }
    </style>
  </head>
  <body>
    <article>
        <h1>Oops!</h1>
        <div>
            <p>Sorry for the inconvenience but you are not supposed to be here. You won't get anything here. This page was set for HowtoForge Nginx Proxy Manager Guide.  Maybe, someday it will show something.</p>
        </div>
    </article>
  </body>
</html>

$ cd ~/nginx-proxy
$ docker-compose down --remove-orphans

$ docker-compose pull

$ docker-compose up -d