docker-compose로 nginx proxy(for ssl) & wordpress(fpm) & mysql 배포

별로 안 급할때 사용하는 docker-compose yaml 파일

synology reserve proxy 사용시 NAS 관리 페이지로 넘어가는 이슈가 있었다.
대안으로 synology reserve proxy 대신 nginx proxy를 이용하여 문제를 해결 한 가이드 내용임

version: "3.3"
# 컨테이너 서비스
services:
# proxy
  proxy:
    depends_on:
      - blog
    image: nginx
    ports:
      - 80:80
      - 443:443
    volumes:
      - proxy/default.conf:/etc/nginx/conf.d/default.conf
      - proxy/nginx.conf:/etc/nginx/nginx.conf
      - cert:/app/cert
      - web:/var/www/html
    restart: always
    networks:
      - web-network
  # web
  blog:
    depends_on:
      - db
    image: wordpress:fpm
    user: '1000'
    environment:
      WORDPRESS_DB_HOST: db:3306
      WORDPRESS_DB_USER: /run/secrets/blog_db_user
      WORDPRESS_DB_PASSWORD: /run/secrets/blog_db_password
      WORDPRESS_DB_NAME: 'blog'
    volumes:
      - web:/var/www/html
    restart: always
    networks:
      - web-network
  # db
  db:
    image: mysql
    cap_add:
      - SYS_NICE
    environment:
      MYSQL_DATABASE: blog
      MYSQL_USER: /run/secrets/blog_db_user
      MYSQL_PASSWORD: /run/secrets/blog_db_password
      MYSQL_RANDOM_ROOT_PASSWORD: '1'
    volumes:
      - db/mysql:/var/lib/mysql:rw
    restart: always
    networks:
      - web-network

secrets:
  blog_db_password:
    file: db/pwd
  blog_db_user:
    file: db/use

networks:
  web-network:
    driver: bridge

기존 연결과 다르게 nginx proxy에 마운트된 volume을 보면 wordpress에 마운트되는 wordpress 파일 전체가 마운트 된다.

wordpress는 proxy를 위하여 fpm이미지를 사용한다.

다음은 nginx proxy에 들어가는 proxy 설정 소스이다.

proxy/default.conf

server {
    listen 80;
    server_name eocis.app;

    location / {
        rewrite ^ https://$host$request_uri? permanent;
    }
}

server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    server_name eocis.app;

  root /var/www/html;

  index index.php;

  location / {
    try_files $uri $uri/ /index.php?$args;
  }

  rewrite /wp-admin$ $scheme://$host$uri/ permanent;

  location ~ [^/]\.php(/|$) {
    fastcgi_split_path_info ^(.+?\.php)(/.*)$;
    if (!-f $document_root$fastcgi_script_name) {
      return 404;
    }

    include fastcgi_params;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    fastcgi_param PATH_INFO       $fastcgi_path_info;
    fastcgi_param PATH_TRANSLATED $document_root$fastcgi_path_info;

    fastcgi_pass   blog:9000;
    fastcgi_index  index.php;
  }

    ssl_certificate /app/cert/eocis.app.cer;
    ssl_certificate_key /app/cert/eocis.app.key;
    ssl_prefer_server_ciphers on;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
}

위 내용을 살펴보면 80번 포트로 들어오는 것은 443으로 리다이렉션을 수행하고 443의 /(루트) url로 들어오게되면 index.php 파일을 로드 시킨다.

그 아래로 php url 처리와 fastcgi와 관련된 fpm 설정이 정의되어있다.
코드를 그대로 사용시 server_name, fastcgi_pass, ssl path 정도만 수정하면 되리라.

(공식가이드) wordpress-fpm.conf 참고

nginx.conf

아래 코드는 nginx 기본 코드이며 path에 주의해야할 부분은 맨 아래 incloud 항목이다.
docker-compose의 설정대로 따라가면된다.(default.conf)

user  nginx;
worker_processes  auto;

error_log  /var/log/nginx/error.log notice;
pid        /var/run/nginx.pid;


events {
    worker_connections  1024;
}

http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    gzip  on;

    include /etc/nginx/conf.d/*.conf;
}