Aggiunti file caddy_proxy.md e docker_compose_example.md
This commit is contained in:
piccihud
parent
be9e705ef0
commit
c824b484f7
|
|
@ -0,0 +1,107 @@
|
||||||
|
# Caddy
|
||||||
|
|
||||||
|
Un reverse proxy è un tipo particolare di server proxy che si posiziona davanti ad uno o più server back-end, gestendo tutte le richieste in ingresso dai client, inoltrandole poi opportunamente al server corretto.
|
||||||
|
|
||||||
|
Caddy è un software open-source multipiattaforma progettato proprio come reverse proxy, con una configurazione semplice basata su file JSON o YAML anziché complesse direttive.
|
||||||
|
|
||||||
|
## Installazione
|
||||||
|
|
||||||
|
Su Debian e derivate:
|
||||||
|
|
||||||
|
```bash
|
||||||
|
sudo apt install caddy
|
||||||
|
```
|
||||||
|
|
||||||
|
Quindi avviare il servizio:
|
||||||
|
|
||||||
|
```bash
|
||||||
|
sudo systemctl enable --now caddy.service
|
||||||
|
```
|
||||||
|
|
||||||
|
## Configurazione
|
||||||
|
|
||||||
|
La configurazione è semplicissima. Per prima cosa, creare il seguente file:
|
||||||
|
|
||||||
|
```bash
|
||||||
|
mkdir /etc/caddy
|
||||||
|
|
||||||
|
touch /etc/caddy/Caddyfile
|
||||||
|
```
|
||||||
|
|
||||||
|
In questo file andranno inserite le direttive di reindirizzamento.
|
||||||
|
|
||||||
|
Ogni volta che si modifica il file, ricaricare il servizio coi comandi:
|
||||||
|
|
||||||
|
```bash
|
||||||
|
sudo systemctl reload caddy.service
|
||||||
|
```
|
||||||
|
|
||||||
|
Per verificare eventuali errori o log del servizio:
|
||||||
|
|
||||||
|
```bash
|
||||||
|
sudo journalctl -u caddy.service -f
|
||||||
|
```
|
||||||
|
|
||||||
|
### Esempio di configurazione
|
||||||
|
|
||||||
|
```bash
|
||||||
|
> cat /etc/caddy/Caddyfile
|
||||||
|
# The Caddyfile is an easy way to configure your Caddy web server.
|
||||||
|
|
||||||
|
:80 {
|
||||||
|
# Set this path to your site's directory.
|
||||||
|
root * /usr/share/caddy
|
||||||
|
|
||||||
|
# Enable the static file server.
|
||||||
|
file_server
|
||||||
|
}
|
||||||
|
|
||||||
|
# Refer to the Caddy docs for more information:
|
||||||
|
# https://caddyserver.com/docs/caddyfile
|
||||||
|
|
||||||
|
## Snikket
|
||||||
|
## In questo esempio, Caddy si occupa di girare tutte le connessioni diretta a chat.domain.com sulla porta 80/443 del server alla porta 5080/5443 del container Docker
|
||||||
|
|
||||||
|
http://chat.domain.com,
|
||||||
|
http://groups.chat.domain.com,
|
||||||
|
http://share.chat.domain.com {
|
||||||
|
reverse_proxy localhost:5080
|
||||||
|
}
|
||||||
|
|
||||||
|
chat.domain.com,
|
||||||
|
groups.chat.domain.com,
|
||||||
|
share.chat.domain.com {
|
||||||
|
reverse_proxy https://localhost:5443 {
|
||||||
|
transport http {
|
||||||
|
tls_insecure_skip_verify
|
||||||
|
}
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
## Kuma
|
||||||
|
|
||||||
|
https://status.domain.com {
|
||||||
|
reverse_proxy localhost:3001
|
||||||
|
}
|
||||||
|
|
||||||
|
## Collabora
|
||||||
|
|
||||||
|
https://code.domain.com {
|
||||||
|
encode gzip
|
||||||
|
reverse_proxy localhost:9980 {
|
||||||
|
transport http {
|
||||||
|
tls_insecure_skip_verify
|
||||||
|
}
|
||||||
|
}
|
||||||
|
}
|
||||||
|
```
|
||||||
|
|
||||||
|
## Gestione certificati TLS
|
||||||
|
|
||||||
|
Funzione utilissima, Caddy genera e rinnova in automatico tramite Let’s Encrypt i certificati TLS per i servizi che gestisce
|
||||||
|
|
||||||
|
## Collegamenti
|
||||||
|
|
||||||
|
- [https://bobadin.icu/posts/guida-caddy/](https://bobadin.icu/posts/guida-caddy/)
|
||||||
|
- [https://caddyserver.com/docs/install](https://caddyserver.com/docs/install)
|
||||||
|
- [https://snikket.org/service/help/advanced/reverse_proxy/](https://snikket.org/service/help/advanced/reverse_proxy/)
|
||||||
|
|
@ -0,0 +1,146 @@
|
||||||
|
# Docker compose
|
||||||
|
|
||||||
|
Tutti i file docker-compose.yml si trovano in `/etc/container-name/`.
|
||||||
|
|
||||||
|
Per eseguire tutti i servizi sottostanti, basta posizionarsi nella cartella che contiene il file docker-compose e lanciare i seguenti comandi:
|
||||||
|
|
||||||
|
```bash
|
||||||
|
cd /etc/container-name/
|
||||||
|
|
||||||
|
docker compose pull
|
||||||
|
docker compose up -d
|
||||||
|
```
|
||||||
|
|
||||||
|
Verificare anche che la configurazione del proxy sia corretta.
|
||||||
|
|
||||||
|
## Collabora Online Editor
|
||||||
|
|
||||||
|
```bash
|
||||||
|
> cat /etc/collabora/docker-compose.yml
|
||||||
|
|
||||||
|
version: '3'
|
||||||
|
|
||||||
|
services:
|
||||||
|
code:
|
||||||
|
container_name: code
|
||||||
|
image: collabora/code:latest
|
||||||
|
env_file: .env
|
||||||
|
restart: unless-stopped
|
||||||
|
environment:
|
||||||
|
# - password=${COLLABORA_PASSWORD}
|
||||||
|
# - username=${COLLABORA_USERNAME}
|
||||||
|
- domain=${COLLABORA_DOMAIN}
|
||||||
|
- dictionaries=en it
|
||||||
|
- extra_params=--o:ssl.enable=true --o:ssl.termination=false # Set SSL options
|
||||||
|
ports:
|
||||||
|
- 9980:9980
|
||||||
|
volumes:
|
||||||
|
- /etc/localtime:/etc/localtime
|
||||||
|
- /etc/timezone:/etc/timezone
|
||||||
|
cap_add:
|
||||||
|
- MKNOD
|
||||||
|
tty: true
|
||||||
|
```
|
||||||
|
|
||||||
|
`env` file con le variabili d'ambiente:
|
||||||
|
|
||||||
|
```bash
|
||||||
|
> cat /etc/collabora/.env
|
||||||
|
#COLLABORA_USERNAME=admin
|
||||||
|
#COLLABORA_PASSWORD=veecheit0Phophiesh1fahPah0Wue3
|
||||||
|
COLLABORA_DOMAIN=collabora.domain.com
|
||||||
|
```
|
||||||
|
|
||||||
|
## Uptime Kuma
|
||||||
|
|
||||||
|
Si tratta di un tool per il monitoraggio della propria infrastruttura.
|
||||||
|
|
||||||
|
Altre info: [https://github.com/louislam/uptime-kuma](https://github.com/louislam/uptime-kuma)
|
||||||
|
|
||||||
|
```bash
|
||||||
|
> cat /etc/kuma/docker-compose.yml
|
||||||
|
# Simple docker-compose.yml
|
||||||
|
# You can change your port or volume location
|
||||||
|
|
||||||
|
version: '3.3'
|
||||||
|
|
||||||
|
services:
|
||||||
|
uptime-kuma:
|
||||||
|
image: louislam/uptime-kuma:1
|
||||||
|
container_name: uptime-kuma
|
||||||
|
volumes:
|
||||||
|
- ./uptime-kuma-data:/app/data
|
||||||
|
- /var/run/docker.sock:/var/run/docker.sock ### Per il monitoraggio dei container: è un socket UNIX utilizzato da Docker per la comunicazione remota tra processi. Per default, il socket è accessibile solo localmente, ovvero solo ai processi che girano sullo stesso host
|
||||||
|
ports:
|
||||||
|
- 3001:3001 # <Host Port>:<Container Port>
|
||||||
|
restart: always
|
||||||
|
```
|
||||||
|
|
||||||
|
## Snikket
|
||||||
|
|
||||||
|
```bash
|
||||||
|
> cat /etc/snikket/docker-compose.yml
|
||||||
|
version: "3.3"
|
||||||
|
|
||||||
|
services:
|
||||||
|
snikket_proxy:
|
||||||
|
container_name: snikket-proxy
|
||||||
|
image: snikket/snikket-web-proxy:stable
|
||||||
|
env_file: snikket.conf
|
||||||
|
network_mode: host
|
||||||
|
volumes:
|
||||||
|
- snikket_data:/snikket
|
||||||
|
- acme_challenges:/var/www/html/.well-known/acme-challenge
|
||||||
|
restart: "unless-stopped"
|
||||||
|
snikket_certs:
|
||||||
|
container_name: snikket-certs
|
||||||
|
image: snikket/snikket-cert-manager:stable
|
||||||
|
env_file: snikket.conf
|
||||||
|
volumes:
|
||||||
|
- snikket_data:/snikket
|
||||||
|
- acme_challenges:/var/www/.well-known/acme-challenge
|
||||||
|
restart: "unless-stopped"
|
||||||
|
snikket_portal:
|
||||||
|
container_name: snikket-portal
|
||||||
|
image: snikket/snikket-web-portal:stable
|
||||||
|
network_mode: host
|
||||||
|
env_file: snikket.conf
|
||||||
|
restart: "unless-stopped"
|
||||||
|
|
||||||
|
snikket_server:
|
||||||
|
container_name: snikket
|
||||||
|
image: snikket/snikket-server:stable
|
||||||
|
network_mode: host
|
||||||
|
volumes:
|
||||||
|
- snikket_data:/snikket
|
||||||
|
env_file: snikket.conf
|
||||||
|
restart: "unless-stopped"
|
||||||
|
|
||||||
|
volumes:
|
||||||
|
acme_challenges:
|
||||||
|
snikket_data:
|
||||||
|
```
|
||||||
|
|
||||||
|
E il file di configurazione:
|
||||||
|
|
||||||
|
```bash
|
||||||
|
> cat /etc/snikket/snikket.conf
|
||||||
|
# The primary domain of your Snikket instance
|
||||||
|
SNIKKET_DOMAIN=chat.domain.com
|
||||||
|
# An email address where the admin can be contacted
|
||||||
|
# (also used to register your Let's Encrypt account to obtain certificates)
|
||||||
|
SNIKKET_ADMIN_EMAIL=mail@mail.com
|
||||||
|
SNIKKET_TWEAK_HTTP_PORT=5080
|
||||||
|
SNIKKET_TWEAK_HTTPS_PORT=5443
|
||||||
|
```
|
||||||
|
|
||||||
|
## Collegamenti
|
||||||
|
|
||||||
|
- [https://caddy.community/t/caddy-reverse-proxy-nextcloud-collabora-vaultwarden-with-local-https/12052](https://caddy.community/t/caddy-reverse-proxy-nextcloud-collabora-vaultwarden-with-local-https/12052)
|
||||||
|
- [https://codeberg.org/frnmst/ftutorials/src/commit/d3707cbffa3640f5b80a8cc4a6aea69209d8391d/docs/content/server/includes/home/jobs/scripts/by-user/root/docker/nextcloud/docker-compose.yml#L149](https://codeberg.org/frnmst/ftutorials/src/commit/d3707cbffa3640f5b80a8cc4a6aea69209d8391d/docs/content/server/includes/home/jobs/scripts/by-user/root/docker/nextcloud/docker-compose.yml#L149)
|
||||||
|
- [https://docs.nextcloud.com/server/25/admin_manual/office/example-docker.html](https://docs.nextcloud.com/server/25/admin_manual/office/example-docker.html)
|
||||||
|
- [https://techoverflow.net/2021/08/19/how-to-run-collabora-office-for-nextcloud-using-docker-compose/](https://techoverflow.net/2021/08/19/how-to-run-collabora-office-for-nextcloud-using-docker-compose/)
|
||||||
|
- [https://caddy.community/t/example-collabora-code/8224](https://caddy.community/t/example-collabora-code/8224)
|
||||||
|
- [https://techoverflow.net/2021/08/19/how-to-run-collabora-office-for-nextcloud-using-docker-compose/](https://techoverflow.net/2021/08/19/how-to-run-collabora-office-for-nextcloud-using-docker-compose/)
|
||||||
|
- [https://github.com/louislam/uptime-kuma/wiki/Reverse-Proxy#caddy](https://github.com/louislam/uptime-kuma/wiki/Reverse-Proxy#caddy)
|
||||||
|
- [https://bobadin.icu/posts/guida-uptime-kuma/](https://bobadin.icu/posts/guida-uptime-kuma/)
|
||||||
Loading…
Reference in New Issue