Dockerガイド：MySQLを使用したGhostブログとDockerを使用したTraefikのデプロイ

dockerカスタムネットワークを作成した後、「ghost」という名前の新しいプロジェクトディレクトリを作成し、新しいdocker-compose.ymlファイルを作成します。

'hakase'ユーザーにログインします。

su - hakase

新しい「ghost」ディレクトリを作成し、作業ディレクトリをそのディレクトリに変更します。

mkdir ghost/
cd ghost/

そして、新しいdocker-composeファイルを作成します。

touch docker-compose.yml

MySQLサービスの作成と構成

MySQLは私たちが作成したい最初のサービスであり、以下の構成でMySQLコンテナを作成したいと思います。

• MySQL5.7ドッカーイメージを使用します。
• MySQLデータディレクトリをローカルのDockerホストディレクトリにマウントします。
• ローカル内部ネットワークでMySQLサービスを実行します。
• MySQLユーザーとパスワードを構成します。
• MySQLルートパスワード：mypassword
• ユーザーが「ghost」でパスワードが「ghostdbpass」の「ghostdb」という名前のゴーストのデータベース
• MySQLコンテナの名前は「mysql」になります。

「ghost」ディレクトリ内に「data」という名前の新しいディレクトリを作成し、「docker-compose.yml」ファイルを編集します。

mkdir -p data/
vim docker-compose.yml

以下の設定を貼り付けてください。

version: '3.3'

services:

  mysql:
    image: mysql:5.7
    restart: always
    volumes:
      - ./data:/var/lib/mysql
    labels:
      - "traefik.enable=false"
    networks:
      - internal
    environment:
      MYSQL_ROOT_PASSWORD: mypassword
      MYSQL_USER: ghost
      MYSQL_PASSWORD: ghostdbpass
      MYSQL_DATABASE: ghostdb
    container_name: mysql

保存して終了します。

Traefikリバースプロキシの作成と構成

MySQLサービスを作成した後、traefikリバースプロキシコンテナを作成して構成します。

'docker-compose.yml'スクリプトを編集する前に、'traefik.toml'という名前の新しいtraefik構成を作成する必要があります。

vim traefik.toml

以下にtraefikルール設定を貼り付けます。

#Traefik Global Configuration
debug = false
checkNewVersion = true
logLevel = "ERROR"

#Define the EntryPoint for HTTP and HTTPS
defaultEntryPoints = ["https","http"]

#Define the HTTP port 80 and
#HTTPS port 443 EntryPoint
#Enable automatically redirect HTTP to HTTPS
[entryPoints]
[entryPoints.http]
address = ":80"
[entryPoints.http.redirect]
entryPoint = "https"
[entryPoints.https]
address = ":443"
[entryPoints.https.tls]

#Enable Traefik Dashboard on port 8080
#with basic authentication method
#hakase and password
[entryPoints.dash]
address=":8080"
[entryPoints.dash.auth]
[entryPoints.dash.auth.basic]
    users = [
        "hakase:$apr1$hEgpZUN2$OYG3KwpzI3T1FqIg9LIbi.",
    ]

[api]
entrypoint="dash"
dashboard = true

#Enable retry sending a request if the network error
[retry]

#Define Docker Backend Configuration
[docker]
endpoint = "unix:///var/run/docker.sock"
domain = "hakase-labs.io"
watch = true
exposedbydefault = false

#Letsencrypt Registration
#Define the Letsencrypt ACME HTTP challenge
[acme]
email = "[email protected]"
storage = "acme.json"
entryPoint = "https"
OnHostRule = true
  [acme.httpChallenge]
  entryPoint = "http"

保存して終了します。

次に、SSLLetsencrypt構成'acme.json'の新しいファイルを作成する必要があります。これは、すべてのletsencryptがログを生成するために使用されます。

空白の「acme.json」ファイルを作成し、権限を600に変更します。

touch acme.json
chmod 600 acme.json

次に、「docker-compose.yml」スクリプトを編集して、traefikサービス構成を追加します。

• 最新のtraefikdockerイメージを使用します。
• コンテナには「traefik」という名前が付けられます
• カスタムネットワーク「traefiknet」を使用し、HTTPポートとHTTPSポートを公開します。
• dockersockファイルとtraefik構成'traefik.toml'および'acme.json'をマウントします
• Dockerラベルを使用してtraefikダッシュボードのURLとバックエンドを定義しました。

'docker-compose.yml'を編集します。

vim docker-compose.yml

以下にtraefikサービス構成を貼り付けます。

  traefik:
    image: traefik:latest
    command: --docker
    ports:
      - 80:80
      - 443:443
    labels:
      - "traefik.enable=true"
      - "traefik.backend=dashboard"
      - "traefik.frontend.rule=Host:traef.hakase-labs.io"
      - "traefik.port=8080"
    networks:
      - traefiknet
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
      - ./traefik.toml:/traefik.toml
      - ./acme.json:/acme.json
    container_name: traefik
    restart: always

保存して終了します。

mkdir -p blog/
vim docker-compose.yml

  ghost:
    image: ghost:1-alpine
    restart: always
    ports:
      - 2368
    volumes:
      - ./blog:/var/lib/ghost/content
    labels:
      - "traefik.enabled=true"
      - "traefik.backend=ghost"
      - "traefik.frontend.rule=Host:gho.hakase-labs.io"
      - "traefik.docker.network=traefiknet"
      - "traefik.port=2368"
    networks:
      - internal
      - traefiknet
    environment:
      database__client: mysql
      database__connection__host: mysql
      database__connection__user: ghost
      database__connection__password: ghostdbpass
      database__connection__database: ghostdb
    container_name: ghost
    depends_on:
      - mysql
      - traefik

networks:
  traefiknet:
    external: true
  internal:
    external: false

tree

docker-compose up -d

docker-compose ps

docker-compose logs mysql
docker-compose logs traefik
docker-compose logs ghost