Sabtu, 31 Juli 2021

Cara konfigurasi NGINX sebagai reverse proxy untuk forward port https docker container di UBUNTU

 Hari ini aku mau nulis tutorial gimana apabila dalam docker container terdapat banyak aplikasi web server. Idenya adalah pada komputer host diinstall NGINX (sebenarnya bisa bila dibuatkan container khusus NginX, tapi menurut saya mending diinstall di hostnya aja ntar baru dipindah ke container).

Kemudian membuat container - container web server di port yg berbeda beda.

1. Install NginX 

    sudo apt-get update

  sudo apt-get install nginx
2. Non Aktifkan default virtual hostnya
    sudo unlink /etc/nginx/sites-enabled/default
3. Konfigurasi Nginx Reverse proxy
    
    cd /etc/nginx/sites-available/

    vi reverse-proxy.conf
    Kemudian setting seperti ini :

server { listen 80; server_name test-laravel.com; location / { proxy_set_header Host $host; proxy_pass http://192.168.2.14:50001; } }

#Utk Https gak perlu CA nya
#copykan dulu sertifikat ke folder /etc/ssl/
server {
    listen 443 ssl;
    server_name tes-https.com;


  ssl_certificate        /etc/ssl/tes_https_com/tes_https_com.crt;
  ssl_certificate_key    /etc/ssl/tes_https_com/sectigo.key;
 


    location / {

       #utk https, maka forwardnya juga https
       proxy_pass http://192.168.2.14:443;
       proxy_set_header Host $host;
        
       #sebenernya gini aja udah jalan, tapi settingan dibawah ini dapet dari inet
       proxy_set_header X-Real-IP  $remote_addr;
       proxy_set_header X-Forwarded-For $remote_addr;
       proxy_set_header X-Forwarded-Proto $scheme;      
       proxy_http_version 1.1;
       proxy_set_header Upgrade $http_upgrade;
       proxy_read_timeout 20d;
       proxy_buffering off;
        #mungkin buat detect ip asal
    }
}

Untuk membuat link adalah

ln -s [target file] [Symbolic filename]
Untuk setting nginx max time & max upload adalah ubah file :
/etc/nginx/nginx.conf
Kemudian tambahkan setting seperti ini :
http { client_max_body_size 100M; ## # Basic Settings ## proxy_read_timeout 99999; proxy_connect_timeout 9999; proxy_send_timeout 9999; sendfile on; tcp_nopush on; tcp_nodelay on; keepalive_timeout 65; types_hash_max_size 2048; # server_tokens off; 
dst tetap sama 
Kemudian restart Nginx
    service nginx restart

Tidak ada komentar:

Posting Komentar