Docker部署kubepi,并使用cloudflare配置https

子非鱼2020

已于 2024-09-11 17:58:46 修改

阅读量489

点赞数 16

分类专栏：运维文章标签： https 容器云原生

于 2024-09-11 17:57:16 首次发布

本文链接：https://blog.csdn.net/qianshang666/article/details/142146430

版权

运维专栏收录该内容

5 篇文章 0 订阅

订阅专栏

使用cloudflare配置https

用docker部署kubepi，并且使用cloudflare开启https

零、前情提要

准备一台国外服务器(国内服务器也可，但是要备案)

雨云服务器购买地址，这个比较便宜，我是自用然后1块钱买了一天试用做测试的，如果大家只是想学习一下的话可以注册1块钱买一天的，试用一下，而且相对来说学习和简单应用就足够了，强推~~~
准备一个域名，随便买个几块钱的就行

namesilo，这个是国外一个购买域名地址，支持支付宝支付

一、服务器开启ssh连接

打开22端口，我这里是顺便把所有端口都放开了

请添加图片描述

然后使用远程连接工具连接服务器
连接成功效果

二、将域名托管在cloudflare中

我这里就截一张长图来演示一下即可，按照操作执行就行
请添加图片描述

重中之重：点击DNS—>记录，然后添加一条新纪录

这里的IP是你购买的服务器的IP地址

三、申请源服务器证书

1.点击创建证书

请添加图片描述

2.默认两个主机，就根据默认走即可，后续有特殊需求可以再添加

请添加图片描述

3.会生成两个证书，分别是pem和key，将这两个文件存入服务其中

查看pem和key证书

请添加图片描述

将这两个证书存入服务器指定目录下(这个目录不固定，自己能记住即可)

四、启动一个Docker服务

1.安装Docker

1. 更新软件包列表
首先，确保系统的软件包列表是最新的：
sudo apt-get update

2. 安装依赖项
确保安装了 Docker 所需的依赖项：
sudo apt-get install apt-transport-https ca-certificates curl software-properties-common

3. 添加 Docker 官方 GPG 密钥
接下来，添加 Docker 的 GPG 密钥：
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -

4. 添加 Docker 仓库
将 Docker 仓库添加到你的系统中：
sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"

5. 更新软件包列表
再次更新软件包列表以包含 Docker 仓库：
sudo apt-get update

6. 安装 Docker CE
现在你可以安装 Docker CE：
sudo apt-get install docker-ce

7. 启动 Docker
安装完成后，启动 Docker 服务并设置为开机启动：
sudo systemctl start docker
sudo systemctl enable docker

8. 验证 Docker 安装
最后，你可以通过运行以下命令来验证 Docker 是否安装成功：
docker --version
这应该会输出 Docker 的版本信息，表明安装成功。

2.docker部署kubepi

# 创建持久化目录
mkdir -p /opt/kubepi

# 安装
sudo docker run --privileged -d -v /opt/kubepi:/var/lib/kubepi --restart=unless-stopped -p 8080:80 1panel/kubepi

地址: http://localhost:8080
用户名: admin
密码: kubepi

现在就可以在浏览器上访问：http://154.40.47.198:8080，如果能正常出现kubepi的登录界面，代表服务运行正常

五、使用nginx进行配置

1.安装nginx

apt install nginx

2.修改/etc/nginx/nginx.conf

将之前的nginx.conf内容全删了，然后替换成下面这些

user www-data;
worker_processes auto;
pid /run/nginx.pid;
include /etc/nginx/modules-enabled/*.conf;

events {
        worker_connections 768;
        # multi_accept on;
}

http {

        ##
        # Basic Settings
        ##
        server {
            listen 80;
            server_name kubepi.zifeiyuonline.top;

            # 配置代理转发
            location / {
                proxy_pass http://127.0.0.1:8080;
            }
        }
        server {
            listen 443 ssl;
            server_name kubepi.zifeiyuonline.top;

            # 指定 SSL 证书和密钥文件的位置
            ssl_certificate /root/zifeiyu/ssl/zifeiyuonline.top.pem;
            ssl_certificate_key /root/zifeiyu/ssl/zifeiyuonline.top.key;
            ssl_session_timeout 5m;
            ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
            ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
            ssl_prefer_server_ciphers on;

            # 配置代理转发
            location / {
                proxy_pass http://127.0.0.1:8080;
            }
        }

        sendfile on;
        tcp_nopush on;
        tcp_nodelay on;
        keepalive_timeout 65;
        types_hash_max_size 2048;
        # server_tokens off;

        # server_names_hash_bucket_size 64;
        # server_name_in_redirect off;

        include /etc/nginx/mime.types;
        default_type application/octet-stream;

        ##
        # SSL Settings
        ##

        ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3; # Dropping SSLv3, ref: POODLE
        ssl_prefer_server_ciphers on;

        ##
        # Logging Settings
        ##

        access_log /var/log/nginx/access.log;
        error_log /var/log/nginx/error.log;

        ##
        # Gzip Settings
        ##

        gzip on;

        ##
        # Virtual Host Configs
        ##

        include /etc/nginx/conf.d/*.conf;
        include /etc/nginx/sites-enabled/*;
}

添加 listen 80 的 server 块后，Nginx 可以正确处理从 HTTP 跳转到 HTTPS 的请求，确保 kubepi.zifeiyuonline.top 的请求始终指向应用服务器。即使用户错误地输入 http://kubepi.zifeiyuonline.top，Nginx 也能处理这个请求，并重定向或代理到正确的 HTTPS 服务。

3.检查配置文件是否正确，以及重启nginx服务

# 检查配置时候正确
nginx -t
# 重新加载nginx配置
nginx -s reload
# 重启服务
service nginx restart
# 查看nginx运行状态
service nginx status

4.浏览器中尝试访问

1.尝试访问https://kubepi.zifeiyuonline.top
解决方法

因为使用的是cloudflare的证书，所以要将加密模式设置在完全一下，我在这里设置的是完全，所以报502的错误

切换到灵活刷新页面，就发现恢复正常了

六、将多个服务都使用https

其实下面这种server块的形式是可以复用80和443端口的

监听端口的复用：在配置中，多个 server 块可以同时监听同一个端口（例如 443），Nginx 会根据请求的 Host 头（即客户端请求中的域名）来匹配对应的 server_name。

根据域名路由请求：当请求到达服务器时，Nginx 会检查请求的域名（Host 头）并将其与配置中的 server_name 进行匹配。匹配到的 server 块将处理该请求。

server {
    listen 80;
    server_name kubepi.zifeiyuonline.top;

    # 配置代理转发
    location / {
        proxy_pass http://127.0.0.1:8080;
    }
}
server {
    listen 443 ssl;
    server_name kubepi.zifeiyuonline.top;

    # 指定 SSL 证书和密钥文件的位置
    ssl_certificate /root/zifeiyu/ssl/zifeiyuonline.top.pem;
    ssl_certificate_key /root/zifeiyu/ssl/zifeiyuonline.top.key;
    ssl_session_timeout 5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    ssl_prefer_server_ciphers on;

    # 配置代理转发
    location / {
        proxy_pass http://127.0.0.1:8080;
    }
}