今日という日は贈り物

SSLの取得

無料で使えるSSLで、sslの証明書を取得しましょう！
やり方は、この方の記事が大変わかりやすいです。→ StartSSLの無料サーバー証明書を使う

概要

http:// でも https:// でもアクセスできるサイトにしようと思います。

wp-config.phpの編集
nginxの設定

設定する

wp-config.phpの編集
schemeによってhttpsにするか判断します。

/** SSL setting */ define('FORCE_SSL_ADMIN', true); if ($_SERVER['HTTP_X_FORWARDED_PROTO'] == 'https') $_SERVER['HTTPS']='on';

1
2
3
4

/** SSL setting */
define('FORCE_SSL_ADMIN', true);
if ($_SERVER['HTTP_X_FORWARDED_PROTO'] == 'https')
$_SERVER['HTTPS']='on';

nginxの設定
wordpressが動作しているnginxの設定に、以下の様にx_forwarded_protoに $schemeをセットします。

< 略>
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Remote-Addr $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
< 略>

< 略>

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Remote-Addr $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_set_header X-Forwarded-Proto $scheme;

< 略>

設定を反映します。

% sudo /etc/init.d/nginx reload

1	% sudo /etc/init.d/nginx reload

無限リダイレクトループに陥ったら

GoogleでwordpressのSSL化で検索すると「設定」→「一般」→「WordPress アドレス (URL)」と「サイトアドレス (URL)」
のスキーマを http:// を https:// にするとありますが、これをやると、ページがループしてアクセスできなくなっちゃうことがあります。
こうなるともう、管理ページにすらログインできなくなっちゃうので、mysqlの以下のカラムの値を無理やり修正する必要が出てきます。

mysql -u USER -p PASS DBNAME
mysql> show databases;
mysql> connect YOUR-DATABASE-NAME
mysql> SELECT * FROM wp_options WHERE option_name = 'siteurl';
mysql> SELECT * FROM wp_options WHERE option_name = 'home';
mysql> begin;
mysql> UPDATE wp_options SET option_value='http://YOURDOMAIN' WHERE option_name = 'siteurl'
mysql> UPDATE wp_options SET option_value='http://YOURDOMAIN' WHERE option_name = 'home'
mysql> SELECT * FROM wp_options WHERE option_name = 'siteurl';
mysql> SELECT * FROM wp_options WHERE option_name = 'home';
mysql> commit;
mysql> \q

mysql -u USER -p PASS DBNAME

mysql> show databases;

mysql> connect YOUR-DATABASE-NAME

mysql> SELECT * FROM wp_options WHERE option_name = 'siteurl';

mysql> SELECT * FROM wp_options WHERE option_name = 'home';

mysql> begin;

mysql> UPDATE wp_options SET option_value='http://YOURDOMAIN' WHERE option_name = 'siteurl'

mysql> UPDATE wp_options SET option_value='http://YOURDOMAIN' WHERE option_name = 'home'

mysql> SELECT * FROM wp_options WHERE option_name = 'siteurl';

mysql> SELECT * FROM wp_options WHERE option_name = 'home';

mysql> commit;

mysql> \q

これでアクセスしたら治ります。。。

あと、プラグインも試しましたが、やはりループを起しましたとさ。ヽ(´ー｀)ノ

前回は、regitryサーバをv2.0で作成しましたが、その後、WEB-UIツールとの連携で躓いたので、今回はregistry v1.0(latest)版で、registry-frontend と連携してみようと思います。

概要

永続化のためのディレクトリを作成する
docker registryをrunする
docker registry-frontendをrunする
ブラウザで確認する

詳細

永続化のためのディレクトリを作成する
ホストで永続化の為、以下のディレクトリを作成しておく。

sudo mkdir -p /data/docker-share/registry sudo mkdir -p /data/docker-share/registry-frontend

1
2

sudo mkdir -p /data/docker-share/registry
sudo mkdir -p /data/docker-share/registry-frontend
docker registryをrunする

デフォルトのコンフィグをそのまま使います。あと、永続化の為コンテナの/registryを先程作ったディレクトリにVOLUME設定します。

docker run \
  -d \
  --privileged \
  --name registry \
  --expose 5000 \
  -v /data/docker-share/registry:/registry:rw \
  -e SETTINGS_FLAVOR=local \
  -e DOCKER_REGISTRY_CONFIG=/docker-registry/config/config_sample.yml \
  -e STORAGE_PATH=/registry \
  -e SEARCH_BACKEND=sqlalchemy \
  -p 5000:5000 \
  registry \
  docker-registry

docker run \

-d \

--privileged \

--name registry \

--expose 5000 \

-v /data/docker-share/registry:/registry:rw \

-e SETTINGS_FLAVOR=local \

-e DOCKER_REGISTRY_CONFIG=/docker-registry/config/config_sample.yml \

-e STORAGE_PATH=/registry \

-e SEARCH_BACKEND=sqlalchemy \

-p 5000:5000 \

registry \

docker-registry

docker registry-frontendをrunする
linkの指定が重要ですね！registryのnameで指定した文字列そっくりそのままでないとダメです。あと、永続化の為に、先程作成したディレクトリとコンテナの/var/lib/h2とをVOLUME設定しておく必要があります。ブラウザで接続するポート番号を、3080番に変更しております。

docker run \
  -d \
  --privileged \
  --name registry-frontend \
  -p 3080:80 \
  --link registry:registry \
  -v /data/docker-share/registry-frontend:/var/lib/h2:rw \
  -e ENV_DOCKER_REGISTRY_HOST=registry \
  -e ENV_DOCKER_REGISTRY_PORT=5000 \
  konradkleine/docker-registry-frontend

docker run \

-d \

--privileged \

--name registry-frontend \

-p 3080:80 \

--link registry:registry \

-v /data/docker-share/registry-frontend:/var/lib/h2:rw \

-e ENV_DOCKER_REGISTRY_HOST=registry \

-e ENV_DOCKER_REGISTRY_PORT=5000 \

konradkleine/docker-registry-frontend

※起動までちょっと時間がかかります。。。

ブラウザで確認する
http://SERVER:3080/ としてアクセスする。

docker本もだいぶ出そろってきたので、1冊位は手元にあってもいいかもですね～

Posts

WordPressのSSL化(Nginx)

SSLの取得

概要

設定する

無限リダイレクトループに陥ったら

Dockerプライベートレジストリー構築(その2)

概要

詳細