Angular приложение + NGINX + Docker
У меня проблема с обслуживанием приложения Angular с использованием nginx на докере. Проблема только тогда, когда я хочу включить SSL на сайте. Я использую Bamboo для развертывания.
Вот мой Dockerfile:
FROM node:8.6 as node
WORKDIR /app
COPY package.json /app/
COPY ssl/certificate.crt /app/
COPY ssl/ /app/ssl
RUN npm install -g @angular/cli --unsafe
RUN npm install
COPY ./ /app/
RUN ng build --prod --aot=false --env=prod
FROM nginx
RUN mkdir -p /ssl
COPY --from=node /app/ssl/ /ssl/
ADD ssl/certificate.crt /etc/nginx/certs/
ADD ssl/private.key /etc/nginx/certs/
RUN ls /etc/nginx/certs/
COPY --from=node /app/dist/ /usr/share/nginx/html
RUN ls /usr/share/nginx/html
Скрипт для запуска:
docker build -t test-app .
docker run --name test-app-cont -v /etc/nginx/certs:/etc/nginx/certs -d -p 3010:443 test-app
Развертывание выполняется успешно, но на обслуживаемом сервере нет приложения.
Взгляните на этот экран: там указано, что находится в каталогах / certs и / html. Вроде все хорошо.
Если я удалю эти строки, посвященные SSL, все будет работать нормально, и на сервере я смогу увидеть свое приложение, но только через http.
Сертификаты действующие, я проверил.
Что я делаю неправильно?
Ответы 1
Чтобы включить SSL, вам необходимо настроить для него Nginx. Насколько я вижу в вашем коде, вы все еще используете конфигурацию Nginx по умолчанию без каких-либо изменений. Вот пример на как включить SSL на Nginx. Основные компоненты:
server {
listen 443;
server_name jenkins.domain.com;
ssl_certificate /etc/nginx/cert.crt;
ssl_certificate_key /etc/nginx/cert.key;
ssl on;
ssl_session_cache builtin:1000 shared:SSL:10m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
ssl_prefer_server_ciphers on;
Также я вижу, что вы монтируете том (-v / etc / nginx / certs: / etc / nginx / certs) в команде запуска докера, это означает, что / etc / nginx / certs в контейнере будет таким же, как и хост и поэтому убедитесь, что у вас есть правильные сертификаты на хост-машине!