使用Docker向Lita bot添加SSL证书

Question

我已经通过诊断流插件将我的Lita连接到了一个丽塔-api代理，并且(目前)在对话框流站点上编辑了一个支持Firebase的实现脚本。

我希望将该web钩子转换为ruby，并将其作为Lita本身中的处理程序宿主，但是Dialogflow需要Web钩子端点上的SSL。

我在CoreOS上为Lita使用标准的Lita，我想使用一个“让我们加密证书”。我该怎么做？我不熟悉Docker的内部程序或像Lita这样的红宝石应用程序(相对于成熟的nginx/Apache安装程序) --我可以在Docker周围放置一些东西来处理SSL吗？我需要修改码头形象本身吗？

Answer 1

最好的方法是安装一个web服务器(nginx，caddy等)。来处理SSL终端。然后，它应该向Docker实例代理请求。您可以使用nginx代理和LetsEncrypt同伴作为基本设置，尽管您需要修改Lita脚本以包含配置和环境变量(例如，VIRTUAL_HOST、expose)。

nginx监听容器更改以动态更新其代理，但我为nginx-代理和LetsEncrypt同伴创建了systemd服务，以便它们能够在启动时启动。