docker-compose로 nginx proxy(for ssl) & wordpress(fpm) & mysql 배포
별로 안 급할때 사용하는 docker-compose yaml 파일
synology reserve proxy 사용시 NAS 관리 페이지로 넘어가는 이슈가 있었다.
대안으로 synology reserve proxy 대신 nginx proxy를 이용하여 문제를 해결 한 가이드 내용임
version: "3.3"
# 컨테이너 서비스
services:
# proxy
proxy:
depends_on:
- blog
image: nginx
ports:
- 80:80
- 443:443
volumes:
- proxy/default.conf:/etc/nginx/conf.d/default.conf
- proxy/nginx.conf:/etc/nginx/nginx.conf
- cert:/app/cert
- web:/var/www/html
restart: always
networks:
- web-network
# web
blog:
depends_on:
- db
image: wordpress:fpm
user: '1000'
environment:
WORDPRESS_DB_HOST: db:3306
WORDPRESS_DB_USER: /run/secrets/blog_db_user
WORDPRESS_DB_PASSWORD: /run/secrets/blog_db_password
WORDPRESS_DB_NAME: 'blog'
volumes:
- web:/var/www/html
restart: always
networks:
- web-network
# db
db:
image: mysql
cap_add:
- SYS_NICE
environment:
MYSQL_DATABASE: blog
MYSQL_USER: /run/secrets/blog_db_user
MYSQL_PASSWORD: /run/secrets/blog_db_password
MYSQL_RANDOM_ROOT_PASSWORD: '1'
volumes:
- db/mysql:/var/lib/mysql:rw
restart: always
networks:
- web-network
secrets:
blog_db_password:
file: db/pwd
blog_db_user:
file: db/use
networks:
web-network:
driver: bridge
기존 연결과 다르게 nginx proxy에 마운트된 volume을 보면 wordpress에 마운트되는 wordpress 파일 전체가 마운트 된다.
wordpress는 proxy를 위하여 fpm이미지를 사용한다.
다음은 nginx proxy에 들어가는 proxy 설정 소스이다.
proxy/default.conf
server {
listen 80;
server_name eocis.app;
location / {
rewrite ^ https://$host$request_uri? permanent;
}
}
server {
listen 443 ssl http2;
listen [::]:443 ssl http2;
server_name eocis.app;
root /var/www/html;
index index.php;
location / {
try_files $uri $uri/ /index.php?$args;
}
rewrite /wp-admin$ $scheme://$host$uri/ permanent;
location ~ [^/]\.php(/|$) {
fastcgi_split_path_info ^(.+?\.php)(/.*)$;
if (!-f $document_root$fastcgi_script_name) {
return 404;
}
include fastcgi_params;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_param PATH_INFO $fastcgi_path_info;
fastcgi_param PATH_TRANSLATED $document_root$fastcgi_path_info;
fastcgi_pass blog:9000;
fastcgi_index index.php;
}
ssl_certificate /app/cert/eocis.app.cer;
ssl_certificate_key /app/cert/eocis.app.key;
ssl_prefer_server_ciphers on;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
}
위 내용을 살펴보면 80번 포트로 들어오는 것은 443으로 리다이렉션을 수행하고 443의 /(루트) url로 들어오게되면 index.php 파일을 로드 시킨다.
그 아래로 php url 처리와 fastcgi와 관련된 fpm 설정이 정의되어있다.
코드를 그대로 사용시 server_name, fastcgi_pass, ssl path 정도만 수정하면 되리라.
nginx.conf
아래 코드는 nginx 기본 코드이며 path에 주의해야할 부분은 맨 아래 incloud 항목이다.
docker-compose의 설정대로 따라가면된다.(default.conf)
user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log notice;
pid /var/run/nginx.pid;
events {
worker_connections 1024;
}
http {
include /etc/nginx/mime.types;
default_type application/octet-stream;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
sendfile on;
#tcp_nopush on;
keepalive_timeout 65;
gzip on;
include /etc/nginx/conf.d/*.conf;
}
Member discussion