在Docker中部署服務已經變得越來越流行。而且，為了保護資料的安全，許多服務都需要使用 SSL。這篇文章將會介紹如何為 Docker 下的服務新增 SSL。
首先，我們需要準備一些必要的工具，包括：
請確保你已經安裝了Docker 和Docker Compose，如果還沒有，請先安裝這兩個工具。
我們可以使用 Certbot 來取得 SSL 憑證。 Certbot 是一個免費的、開源的 SSL 憑證授權工具，支援大多數作業系統和 Web 伺服器。
首先，我們需要透過以下指令安裝Certbot：
sudo apt-get update sudo apt-get install certbot
接下來，我們需要使用以下指令來取得SSL 憑證：
sudo certbot certonly --standalone -d example.com
在這裡，example.com 是你的域名。當你執行這個命令時，Certbot 會啟動一個 Web 伺服器並驗證你的網域。如果驗證成功，Certbot 將頒發 SSL 憑證並將其保存在 /etc/letsencrypt/live/example.com 目錄下。
接下來，我們需要將 SSL 憑證套用到我們的 Docker 服務。在這裡，我們將使用一個範例服務（Nginx），你可以按照相似的方式應用 SSL 憑證到你的 Docker 服務。
首先，我們需要在 Docker Compose 檔案中新增以下環境變數：
services: nginx: image: nginx environment: - VIRTUAL_HOST=example.com - VIRTUAL_PORT=80 - LETSENCRYPT_HOST=example.com - LETSENCRYPT_EMAIL=your_email@example.com
其中，VIRTUAL_HOST 和 VIRTUAL_PORT 定義了我們希望該服務使用的主機名稱和連接埠。 LETSENCRYPT_HOST 和 LETSENCRYPT_EMAIL 分別是我們的網域和郵件地址。
接下來，我們需要在 Docker Compose 檔案中新增以下磁碟區：
services: nginx: image: nginx volumes: - /etc/letsencrypt:/etc/letsencrypt:ro ...
這將允許我們在 Docker 容器中使用 SSL 憑證。
最後，我們需要在 Nginx 設定檔中新增以下內容：
server {
listen 80;
server_name example.com;
return 301 https://$server_name$request_uri;
}
server {
listen 443 ssl;
server_name example.com;
ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
location / {
...
}
}在這裡，我們將 80 埠重定向到 443 端口，並配置 SSL 憑證路徑。你需要將證書路徑替換為你自己的證書路徑。
現在，我們已經準備好啟動我們的 Docker 服務。在命令列中執行以下命令：
docker-compose up -d
這將啟動我們的 Docker 服務，並自動綁定 SSL 憑證到該服務。
總之，為 Docker 服務新增 SSL 確實是一項重要的任務，它可以讓你的服務更加安全。只要你按照本文所述的步驟來操作，就可以讓你的服務更安全。
以上是如何為docker下服務添加ssl的詳細內容。更多資訊請關注PHP中文網其他相關文章！
