Docker+DockerCompose を使用して Web アプリケーションをカプセル化する方法

golang:1.15.5より

ラベル メンテナー="K8sCat <[email protected]>"

エクスポーズ4182

ENV GOPROXY=https://goproxy.cn,direct \
    GO111MODULE=オン

ワークディレクトリ /go/src/github.com/k8scat/containerized-app/api

コピー 。 。

実行 go mod ダウンロード && \
ビルド -o api main.go && \
chmod +x API を実行する

エントリポイント [ "./api" ]

ノード:ltsから

ラベル メンテナー="K8sCat <[email protected]>"

ワークディレクトリ /web

コピー 。 。

引数 REACT_APP_BASE_URL

npm config set registry https://registry.npm.taobao.org && \ を実行します。
npm インストール && \
npm 実行ビルド && \
npm インストール -g サーブ

エントリポイント [ "serve", "-s", "build" ]
コマンド [ "-l", "3214" ]

上流ウェブ{
    サーバー ca-web:3214;
}

アップストリームAPI {
 サーバー ca-api:4182;
}

サーバー{
 set_by_lua $corp_id 'os.getenv("CORP_ID") を返します';
 set_by_lua $agent_id 'os.getenv("AGENT_ID") を返します';
 set_by_lua $secret 'os.getenv("SECRET") を返します';
 set_by_lua $callback_host 'os.getenv("CALLBACK_HOST") を返します';
 set_by_lua $callback_schema 'os.getenv("CALLBACK_SCHEMA") を返します';
 set_by_lua $callback_uri 'os.getenv("CALLBACK_URI") を返します';
 set_by_lua $logout_uri 'os.getenv("LOGOUT_URI") を返します';
 set_by_lua $token_expires 'os.getenv("TOKEN_EXPIRES") を返します';
 set_by_lua $use_secure_cookie 'os.getenv("USE_SECURE_COOKIE") を返します';

 443 ssl http2 をリッスンします。
 サーバー名 $ホスト名;
 リゾルバ 8.8.8.8;
 ssl_certificate /certs/cert.crt;
 ssl_certificate_key /certs/cert.key;
 ssl_session_cache 共有:SSL:1m;
 ssl_session_timeout 5分;
 ssl_プロトコル TLSv1 TLSv1.1 TLSv1.2;
 ssl_ciphers AESGCM:HIGH:!aNULL:!MD5;
 ssl_prefer_server_ciphers をオン;
 lua_ssl_verify_depth 2;
    lua_ssl_trusted_certificate /etc/pki/tls/certs/ca-bundle.crt;

 ($time_iso8601 ~ "^(\d{4})-(\d{2})-(\d{2})T(\d{2})") の場合 {
  $year を $1 に設定します。
  $month $2 を設定します。
  $dayを$3に設定します。
 }
 access_log ログ/access_$year$month$day.log メイン;
 error_log ログ/error.log;

 access_by_lua_file "/usr/local/openresty/nginx/conf/gateway.lua";

 場所 ^~ /ゲートウェイ {
        ルートhtml;
        インデックス index.html index.htm;
    }

 場所 ^~ /api {
        proxy_pass http://api;
        プロキシ読み取りタイムアウト 3600;
        プロキシ_http_バージョン 1.1;
        proxy_set_header X_FORWARDED_PROTO https;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header ホスト $host;
        proxy_set_header 接続 "";
    }

 場所 ^~ / {
        proxy_pass http://web;
        プロキシ読み取りタイムアウト 3600;
        プロキシ_http_バージョン 1.1;
        proxy_set_header X_FORWARDED_PROTO https;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header ホスト $host;
        proxy_set_header 接続 "";
    }

 エラーページ 500 502 503 504 /50x.html;
 場所 = /50x.html {
  ルートhtml;
 }
}

サーバー{
 聞く 80;
 サーバー名 $ホスト名;

 位置 / {
  ^/(.*) https://$server_name/$1 リダイレクトを書き換えます。
 }
}

openresty/openresty:1.19.3.1-centos から

ラベル メンテナー="K8sCat <[email protected]>"

コピー gateway.conf /etc/nginx/conf.d/gateway.conf
コピー gateway.lua /usr/local/openresty/nginx/conf/gateway.lua
nginx.conf をコピー /usr/local/openresty/nginx/conf/nginx.conf

# lua-resty-http をインストールします
/usr/local/openresty/luajit/bin/luarocks install lua-resty-http を実行します。

ローカル json = require("cjson")
ローカル http = require("resty.http")

ローカル URI = ngx.var.uri
ローカル uri_args = ngx.req.get_uri_args()
ローカルスキーム = ngx.var.scheme

ローカル corp_id = ngx.var.corp_id
ローカルエージェントID = ngx.var.agent_id
ローカルシークレット = ngx.var.secret
ローカル callback_scheme = ngx.var.callback_scheme または scheme
ローカル callback_host = ngx.var.callback_host
ローカル callback_uri = ngx.var.callback_uri
ローカル use_secure_cookie = ngx.var.use_secure_cookie == "true" または false
ローカル callback_url = callback_scheme .. "://" .. callback_host .. callback_uri
ローカルの redirect_url = callback_scheme .. "://" .. callback_host .. ngx.var.request_uri
ローカル logout_uri = ngx.var.logout_uri または "/logout"
ローカル token_expires = ngx.var.token_expires または "7200"
トークンの有効期限 = tonumber(トークンの有効期限)

ローカル関数 request_access_token(コード)
    ローカルリクエスト = http.new()
    リクエスト:set_timeout(7000)
    ローカル res、err = request:request_uri("https://qyapi.weixin.qq.com/cgi-bin/gettoken", {
        メソッド = "GET"、
        クエリ = {
            企業ID = 企業ID、
            corpsecret = 秘密、
        },
        ssl_verify = 真、
    })
    そうでなければ
        nil を返します (err または「アクセス トークン要求が失敗しました:」.. (err または「不明な理由」))
    終わり
    res.status ~= 200の場合
        nil を返します。「https://qyapi.weixin.qq.com/cgi-bin/gettoken から「.. res.status ..」を受け取りました:「.. res.body」
    終わり
    ローカルデータ = json.decode(res.body)
    data["errcode"] ~= 0の場合
        nil、データ["errmsg"]を返す
    それ以外
        データを返す["access_token"]
    終わり
終わり

ローカル関数 request_user(access_token, code)
    ローカルリクエスト = http.new()
    リクエスト:set_timeout(7000)
    ローカル res、err = request:request_uri("https://qyapi.weixin.qq.com/cgi-bin/user/getuserinfo", {
        メソッド = "GET"、
        クエリ = {
            アクセストークン = アクセストークン、
            コード = コード、
        },
        ssl_verify = 真、
    })
    そうでなければ
        nil を返します。「プロファイル取得要求が失敗しました:」.. (エラーまたは「不明な理由」)
    終わり
    res.status ~= 200の場合
        nil を返します。「https://qyapi.weixin.qq.com/cgi-bin/user/getuserinfo から ".. res.status.." を受信しました」
    終わり
    ローカルユーザー情報 = json.decode(res.body)
    userinfo["errcode"] == 0の場合
        userinfo["UserId"]の場合
            res、err = リクエスト:request_uri("https://qyapi.weixin.qq.com/cgi-bin/user/get", {
                メソッド = "GET"、
                クエリ = {
                    アクセストークン = アクセストークン、
                    ユーザーID = userinfo["ユーザーID"],
                },
                ssl_verify = 真、
            })
            そうでなければ
                nil を返します。「ユーザー取得要求に失敗しました:」.. (エラーまたは「不明な理由」)
            終わり
            res.status ~= 200の場合
                nil を返します。「https://qyapi.weixin.qq.com/cgi-bin/user/get から ".. res.status.." を受信しました」
            終わり
            ローカルユーザー = json.decode(res.body)
            user["errcode"] == 0の場合
                ユーザーを返す
            それ以外
                nilを返す、ユーザー["errmsg"]
            終わり
        それ以外
            nil を返します。「UserId が存在しません」
        終わり
    それ以外
        nilを返す、userinfo["errmsg"]
    終わり
終わり

ローカル関数 is_authorized()
    ローカルヘッダー = ngx.req.get_headers()
    ローカルの有効期限 = tonumber(ngx.var.cookie_OauthExpires) または 0
    ローカル user_id = ngx.unescape_uri(ngx.var.cookie_OauthUserID または "")
    ローカル トークン = ngx.var.cookie_OauthAccessToken または ""
    有効期限が0でheaders["OauthExpires"]の場合
        有効期限 = tonumber(headers["OauthExpires"])
    終わり
    user_id:len() == 0 かつ headers["OauthUserID"] の場合
        user_id = ヘッダー["OauthUserID"]
    終わり
    token:len() == 0かつheaders["OauthAccessToken"]の場合
        トークン = ヘッダー["OauthAccessToken"]
    終わり
    ローカル expect_token = callback_host .. user_id .. 期限切れ
    トークン == expect_token かつ有効期限が切れている場合
        期限が ngx.time() より大きい場合
            真を返す
        それ以外
            偽を返す
        終わり
    それ以外
        偽を返す
    終わり
終わり

ローカル関数 redirect_to_auth()
    ngx.redirect("https://open.work.weixin.qq.com/wwopen/sso/qrConnect?" を返します。.. ngx.encode_args({
        appid = 企業ID、
        エージェントID = エージェントID、
        リダイレクトURI = コールバックURL、
        状態 = リダイレクトURL
    }))
終わり

ローカル関数 authorize()
    uri ~= callback_uri の場合
        リダイレクト_to_auth() を返す
    終わり
    ローカルコード = uri_args["code"]
    コードでなければ
        ngx.log(ngx.ERR, "https://open.work.weixin.qq.com/wwopen/sso/qrConnect からコードを受信できませんでした")
        ngx.exit(ngx.HTTP_FORBIDDEN) を返します
    終わり

    ローカル access_token、request_access_token_err = request_access_token(コード)
    access_tokenでない場合は
        ngx.log(ngx.ERR, "アクセス トークン要求中にエラーが発生しました: " .. request_access_token_err)
        ngx.exit(ngx.HTTP_FORBIDDEN) を返します
    終わり

    ローカルユーザー、request_user_err = request_user(access_token, code)
    ユーザーでない場合は
        ngx.log(ngx.ERR, "プロファイル要求中にエラーが発生しました: " .. request_user_err)
        ngx.exit(ngx.HTTP_FORBIDDEN) を返します
    終わり
    ngx.log(ngx.ERR, "ユーザーID: " .. user["userid"])

    ローカル有効期限 = ngx.time() + token_expires
    ローカル cookie_tail = "; version=1; path=/; Max-Age=" .. 期限切れ
    use_secure_cookieの場合
        cookie_tail = cookie_tail .. "; 安全"
    終わり

    ローカル user_id = user["userid"]
    ローカル user_token = callback_host .. user_id .. 有効期限

    ngx.header["Cookieの設定"] = {
        "OauthUserID=" .. ngx.escape_uri(user_id) .. cookie_tail,
        "OauthAccessToken=" .. ngx.escape_uri(user_token) .. cookie_tail,
        "OauthExpires=" .. 有効期限 .. cookie_tail,
    }
    ngx.redirect(uri_args["state"]) を返します。
終わり

ローカル関数 handle_logout()
    uri == logout_uriの場合
        ngx.header["Set-Cookie"] = "OauthAccessToken==削除済み; パス=/; 有効期限=木、1970 年 1 月 1 日 00:00:00 GMT"
        --return ngx.redirect("/")
    終わり
終わり

ハンドル_ログアウト()
if (not is_authorized()) then
    承認()
終わり

バージョン: "3.8"

サービス:
  API:
    ビルド: ./api
    イメージ: ca-api:latest
    コンテナ名: ca-api

  ウェブ：
    建てる：
      コンテキスト: ./web
      引数:
        REACT_APP_BASE_URL: https://example.com/api
    画像: ca-web:最新
    コンテナ名: ca-web
    
  ゲートウェイ：
    ビルド: ./gateway
    画像: ca-gateway:最新
    ホスト名: example.com
    ボリューム:
      - ./gateway/certs/fullchain.pem:/certs/cert.crt
      - ./gateway/certs/privkey.pem:/certs/cert.key
    ポート:
      - 80:80
      -443:443
    環境：
      -法人ID=
      -エージェントID=
      -秘密=
      - CALLBACK_HOST=example.com
      - CALLBACK_SCHEMA=https
      - CALLBACK_URI=/ゲートウェイ/oauth_wechat
      -LOGOUT_URI=/ゲートウェイ/oauth_logout
      -トークン有効期限=7200
      - USE_SECURE_COOKIE=true
    コンテナ名: ca-gateway