Let's Encrypt - 1. NGINX 스태틱 웹
목표
- [https://lul.kr]용 TLS 인증서 발급받기.
- GKE(Google Cloud Platform의 Kubernetes 클러스터 서비스)를 사용해서 발급받기.
- GKE를 사용해서 스태틱 웹 서비스 하기.
단계
- 로컬에서 컨테이너로 웹 서버 실행하기.
- GKE에서 웹 서버 실행하기.
- GKE에서 인증서 발급하기.
NGINX Docker Container
Dockerfile :
FROM nginx:1.14.0
실행 명령 :
➜ nginx git:(docker-nginx) ✗ docker build -t justburrow/nginx . && docker run -p 8080:80 justburrow/nginx
컨테이너 실행 확인 :
curl localhost:8080
NGINX 기본 설정 : /etc/nginx/nginx.conf
user nginx;
worker_processes 1;
error_log /var/log/nginx/error.log warn;
pid /var/run/nginx.pid;
events {
worker_connections 1024;
}
http {
include /etc/nginx/mime.types;
default_type application/octet-stream;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
sendfile on;
#tcp_nopush on;
keepalive_timeout 65;
#gzip on;
include /etc/nginx/conf.d/*.conf;
}
NGINX 설정 : /etc/nginx/conf.d/default.conf
server {
listen 80;
server_name localhost;
#charset koi8-r;
#access_log /var/log/nginx/host.access.log main;
location / {
root /usr/share/nginx/html;
index index.html index.htm;
}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /usr/share/nginx/html;
}
# proxy the PHP scripts to Apache listening on 127.0.0.1:80
#
#location ~ \.php$ {
# proxy_pass http://127.0.0.1;
#}
# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
#
#location ~ \.php$ {
# root html;
# fastcgi_pass 127.0.0.1:9000;
# fastcgi_index index.php;
# fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
# include fastcgi_params;
#}
# deny access to .htaccess files, if Apache's document root
# concurs with nginx's one
#
#location ~ /\.ht {
# deny all;
#}
}
파일
/usr/share/nginx/html/50x.html/usr/share/nginx/html/index.html
리소스 변경하기
구조
➜ nginx git:(docker-nginx) ✗ tree
.
├── Dockerfile
└── html
└── index.html
1 directory, 2 files
Dockerfile :
FROM nginx:1.14.0
COPY ./html /usr/share/nginx/html
GKE 실행
내가 만든 도커 이미지를 사용해 GKE에서 실행한다.
- GCP 콘솔 접속.
- 탐색 메뉴 > Kubernetes Engine > 클러스터
- “클러스터 만들기” : 저렴하게 설정.
- 이름 : 적당히
- 위치 유형 :
영역(기본값) - 영역 :
asia-northeast1-a - 노드풀 > 맞춤설정 > 고급 수정
- 노드 수 :
1 - 코어 :
1vCPU - 메모리 :
1GB - 부팅 디스크 유형 :
표준 영구 디스크 - 부팅 디스크 크기(GB) :
40
- 노드 수 :
- “만들기”
docker build -t gcr.io/[GCP 프로젝트ID]/nginx .- 이미지 태그를 이 형식으로 해야만 받아주는 듯?
justburrow/nginx를 사용했을 땐denied였다.
- 이미지 태그를 이 형식으로 해야만 받아주는 듯?
gcloud설치brew cask install google-cloud-sdkgcloud initgcloud docker -- push gcr.io/[GCP 프로젝트ID]/nginx- 탐색메뉴 > 도구 > Container Registry
- Docker 컨테이너 이미지가 올라온 것을 확인할 수 있다.
kubectl
설치 :
➜ nginx git:(docker-nginx) ✗ gcloud components install kubectl
Your current Cloud SDK version is: 220.0.0
Installing components from version: 220.0.0
┌─────────────────────────────────────────────────────────────────────┐
│ These components will be installed. │
├─────────────────────┬────────────────────────┬──────────────────────┤
│ Name │ Version │ Size │
├─────────────────────┼────────────────────────┼──────────────────────┤
│ kubectl │ 2018.09.17 │ < 1 MiB │
│ kubectl │ 1.10.7 │ 12.8 MiB │
└─────────────────────┴────────────────────────┴──────────────────────┘
For the latest full release notes, please visit:
https://cloud.google.com/sdk/release_notes
Do you want to continue (Y/n)? Y
╔════════════════════════════════════════════════════════════╗
╠═ Creating update staging area ═╣
╠════════════════════════════════════════════════════════════╣
╠═ Installing: kubectl ═╣
╠════════════════════════════════════════════════════════════╣
╠═ Installing: kubectl ═╣
╠════════════════════════════════════════════════════════════╣
╠═ Creating backup and activating new installation ═╣
╚════════════════════════════════════════════════════════════╝
Performing post processing steps...done.
Update done!
➜ nginx git:(docker-nginx) ✗
kubectl이 GKE에 접속할 수 있도록 인증 :
➜ nginx git:(docker-nginx) ✗ gcloud container clusters list
NAME LOCATION MASTER_VERSION MASTER_IP MACHINE_TYPE NODE_VERSION NUM_NODES STATUS
cluster-1 asia-northeast1-a 1.9.7-gke.6 [ IP ] custom-1-1024 1.9.7-gke.6 1 RUNNING
➜ nginx git:(docker-nginx) ✗ gcloud container clusters get-credentials cluster-1
ERROR: (gcloud.container.clusters.get-credentials) One of [--zone, --region] must be supplied: Please specify location..
➜ nginx git:(docker-nginx) ✗ gcloud container clusters get-credentials cluster-1 --region=asia-northeast1-a
Fetching cluster endpoint and auth data.
kubeconfig entry generated for cluster-1.
➜ nginx git:(docker-nginx) ✗
NGINX 컨테이너 배포
➜ nginx git:(docker-nginx) ✗ kubectl run nginx --image gcr.io/lulkr-4096/nginx:latest --port 80
kubectl run --generator=deployment/apps.v1beta1 is DEPRECATED and will be removed in a future version. Use kubectl create instead.
deployment.apps/nginx created
➜ nginx git:(docker-nginx) ✗
배포 확인 : kubectl expose 후에 “EXTERNAL-IP”가 표시될 때 까지는 시간이 필요하다.
➜ nginx git:(docker-nginx) ✗ kubectl expose deployment nginx --type LoadBalancer --port 80 --target-port 80
service/nginx exposed
➜ nginx git:(docker-nginx) ✗ kubectl get service nginx
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
nginx LoadBalancer [ 내부IP ] <pending> 80:30472/TCP 28s
➜ nginx git:(docker-nginx) ✗ kubectl get service nginx
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
nginx LoadBalancer [ 내부IP ] 35.221.118.51 80:30472/TCP 2m33s
➜ nginx git:(docker-nginx) ✗ curl 35.221.118.51
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8"/>
<title>테스트 파일</title>
</head>
<body>
<h1>테스트 인덱스 파일</h1>
<p><code>Docker</code> 이미지를 생성할 때 리소스 집어넣기 시험.</p>
</body>
</html>
➜ nginx git:(docker-nginx) ✗
DNS
[http://lul.kr]을 [http://35.221.118.51]로 연결하기.
Google Cloud DNS를 사용하려고 했으나,
도메인 관리 회사에 네임 서버가 dnsever의 네임서버만 유효하고 구글 네임서버 정보가 달라서 바꾸려 했으나 실패.죽어라 본인인증
도메인 선택 > 호스트 IP(A) 관리 > 호스트 IP(A) 추가 > '35.221.118.51' 추가- 브라우저에서 바로 확인 가능.
참고
- Quickstart - Kubernetes Engine Documentation - Google Cloud
- Getting certificates (and choosing plugins)
- How to Set Up Free SSL Certificates from Let’s Encrypt using Docker and Nginx
- Docker - Build, Ship, and Run Any App, Anywhere
- Docker Hub
- GCP Kubernetes Engine
GKE 클러스터
클러스터 정보 보기 : gcloud container clusters list
클러스터 일시 정지 : gcloud container clusters resize cluster-1 --region=asia-northeast1-a --size=0
➜ nginx git:(docker-nginx) ✗ gcloud container clusters resize cluster-1 --size=0 --region=asia-northeast1-a
Pool [default-pool] for [cluster-1] will be resized to 0.
Do you want to continue (Y/n)? Y
Resizing cluster-1...done.
Updated [https://container.googleapis.com/v1/projects/[GCP 프로젝트ID]/zones/asia-northeast1-a/clusters/cluster-1].