Dockerコンテナ(Let's Encryptのcertbot)を定期的に再起動する - @peccul is peccu
tl;dr entrypointにwhile sleepを仕込めばよかった entrypoint: /bin/sh -c "trap exit TERM; while :; do certbot renew; sleep 12h & wait $${!}; done;" 背景など docker-composeでapacheコンテナとcertbotを組み合わせて、cerbotの証明書出力先をapacheコンテナにvolumeでマウントしていた。 更新するときは今のところ手動でcertbot renewをキックする操作が必要だった(docker-compose run cerbot renewのような) せっかくコンテナに押し込んでいるのに、ホストのcrontabを使うのは嫌だったので探したら見つかった。 superuser.com entrypoint: /bin/sh -c "trap e
Cloudflare DNS + Docker + Let's Encrypt + Nginx で TLS->TLS なプロキシを作る - ngyukiの日記
要するに次のことを行います。 Nginx で TLS->TLS なプロキシを作る TLS は Nginx でいったん切る 証明書は Let's Encrypt で取得する Nginx は http はリッスンさせないので DNS 認証を使う ドメインは Cloudflare で管理している ゾーンの委任やレコードの登録は既に終わっている前提 次のような docker-compose.yml を用意します。 version: "3.7" services: nginx: image: nginx:alpine ports: - 9999:9999 pid: service:letsencrypt volumes: - letsencrypt:/etc/letsencrypt/ - run:/run/ environment: NGINX_CONFIG: | daemon off; worke
Dockerを使ってSwarmを立ち上げてみた | enish engineering blog
Dockerを使ってSwarmを立ち上げてみた話 Swarmを作成する Swarmを立ち上げるまでの話を簡単にまとめてみました。 使用したDocker version 1.13.0 Swarm内のロードバランサー Swarm内には Ingress network というロードバランサーがあります。 Ingress networkはnodeが増えたり、減ったりした場合でも、nodeの変化に応じてロードバランシングすることができます。 例えばSwarm内にnodeA(10.5.0.2), nodeB(10.5.0.3)があるとして、10.5.0.2のport 80にアクセスが来た場合、10.5.0.3にロードバランシングすることができます。これらのIPはホストのIPと同じでportはpublishされているので外部からアクセスすることができます。 また、Ingress networkは、Swa
【図解】Dockerの全体像を理解する -後編- - Qiita
この記事は何か イメージやコンテナなどの基本からdocker-compose、docker-machine, docker swarmなどのDocker周りの様々な概念の全体像を整理して、Dockerの仕組みを理解するための記事 対象読者 ・Dockerって何？ ・Dockerちょっと勉強したけどDocker compose？ Docker machine？ Docker Swarm？ 色々ありすぎて意味不明 という方 後編では「Docker Machine、Docker Swarm」について書いて行きます。 前編はこちら 中編はこちら ⑦ Docker Machine Docker Machineは、Docker Engineを搭載した仮想マシンの管理(作成、起動、停止、再起動など)をコマンドラインから実行できるツールです。 Mac OSの場合は、仮想化ソフト(Virtual Box)を
第30回 Docker Swarmを知る 複数の物理サーバでDocker環境をクラスタ化する方法
第30回 Docker Swarmを知る 複数の物理サーバでDocker環境をクラスタ化する方法：古賀政純の「攻めのITのためのDocker塾」（2/3 ページ） クラスタとは？ Docker Swarmによって束ねられた複数のDockerホストの集まり（群れ）は、「クラスタ」と呼ばれます。SwarmとはDockerエンジンの集合体、すなわちクラスタを意味し、クラスタではアプリケーションが稼働するコンテナを「サービス」として定義します。この複数のサービスが配備される場所が「Swarm」です。 Swarmの特徴は、複数のDocker ホストを集め、1つの仮想的な Docker ホストとして扱える点です。一般的に、Dockerの世界で「Swarm」というと、「複数のDockerエンジンが集まったクラスタ」を意味します。つまり「Swarmで稼働するコンテナ」は、Swarmによって形成されたクラス
Docker SwarmによるDockerクラスタ環境の構築（Dockerの最新機能を使ってみよう：第4回） | さくらのナレッジ
新たなサーバー環境構築ツールとして普及が始まっているDockerは、その開発も積極的に行われている。そこで本連載記事では、4回に渡って最近Dockerに実装された新機能について紹介していく。今回は、Dockerが開発するDockerクラスタ管理・運用ツール「Docker Swarm」について紹介する。 Dockerを使ったクラスタ環境とは Dockerでは1つのアプリケーションを1つのコンテナに入れ、複数のコンテナを組み合わせてサービスを構築する、という手法が推奨されている。このような構成によって各アプリケーションを分離することで、セキュリティの強化や開発・運用の効率化が期待できる。また、コンテナはデプロイが容易であるため、同じコンテナを複数のマシン上で同時に実行させる負荷分散構成を取りやすいというメリットもある。 Dockerを利用したクラスタ環境についてはDockerが登場した当初から
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
