tabimoba.net

とあるエンジニアの雑記帳

2018-11-01から1日間の記事一覧

LXDコンテナからコンテナ外へポートフォワーディング

方法1:LXDのProxyを使う (LXD >= 3.0) Ubuntu 18.04 LTSの場合、デフォルトでLXD3.0がインストールされますので、こちらの方法が簡単でおすすめです。 追加 $ lxc config device add <コンテナ名> <デバイス名> proxy listen=tcp:0.0.0.0:<ポート番号> con…

LXDコンテナで固定IPアドレスを設定する方法

固定IPアドレスの設定 複数指定する場合は、eth0の部分をeth1, eth2...のように変更します。 $ lxc network attach lxdbr0 <コンテナ名> eth0 eth0 $ lxc config device set <コンテナ名> eth0 ipv4.address <IPアドレス> $ lxc stop <コンテナ名> $ lxc start <コンテナ</ipアドレス>…

NginxでHTTPSリバースプロキシを構築する際の設定メモ

リバースプロキシ関連の共通設定 以下のファイルを作成する。 listen 443; ssl on; ssl_session_timeout 1d; ssl_session_cache shared:SSL:50m; ssl_session_tickets on; ssl_protocols TLSv1.2; ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES…

Let's Encryptよりワイルドカードなサーバ証明書を取得する

1. GithubよりLet's EncryptリポジトリをCloneする # git clone https://github.com/letsencrypt/letsencrypt.git 2. 以下のコマンドを実行する # cd letsencrypt # ./letsencrypt-auto certonly --manual -d *.<ドメイン名> --preferred-challenges dns <ド…