{"id":578,"date":"2018-05-07T20:08:06","date_gmt":"2018-05-07T18:08:06","guid":{"rendered":"https:\/\/markus-blog.de\/?p=578"},"modified":"2018-08-30T17:26:14","modified_gmt":"2018-08-30T15:26:14","slug":"docker-container-mit-portainer-verwalten-auf-ubuntu-16-04-lts-mit-apache2-als-reverse-proxy","status":"publish","type":"post","link":"https:\/\/markus-blog.de\/index.php\/2018\/05\/07\/docker-container-mit-portainer-verwalten-auf-ubuntu-16-04-lts-mit-apache2-als-reverse-proxy\/","title":{"rendered":"Docker-Container mit Portainer verwalten auf Ubuntu 16.04 LTS mit Apache2 als Reverse Proxy"},"content":{"rendered":"

Heute will ich Euch zeigen, wie Ihr Eure Docker Container mit Portainer<\/a> verwalten k\u00f6nnt. Dazu nutzen wir den Portainer-Container, Apache2 als Reverse Proxy und sichern das ganze mit einem LetEncrypt-ssl-Zertifikat ab.<\/p>\n

Vorraussetzungen:<\/strong><\/span>
\n– einen Ubuntu VPS
\n– LAMP-Stack installiert
\n– Reverse Proxy Module in Apache2 aktiviert
\n– Docker installiert
\n– certbot installiert
\n– DNS-A-Record f\u00fcr FQDN mit dem wir das Management aufrufen m\u00f6chten<\/p>\n

Sollten Vorraussetzungen fehlen, m\u00fcssen wir diese nat\u00fcrlich erst noch schaffen.<\/p>\n

LAMP-Stack:<\/strong><\/p>\n

sudo apt-get install lamp-server^<\/pre>\n
Reverse Proxy Module aktivieren:<\/strong><\/p>\n
sudo a2enmod proxy proxy_http proxy_ajp rewrite deflate headers proxy_balancer proxy_connect proxy_html proxy_wstunnel authz_core authn_core setenvif ssl<\/pre>\n
Docker:<\/strong>
\nVersion aus den offiziellen Paketquellen:<\/p>\n
sudo apt-get install docker.io\r\nsudo systemctl start docker\r\nsudo systemctl enable docker<\/pre>\n
oder direkt von Docker:<\/p>\n
sudo curl -sSL https:\/\/get.docker.com\/ | CHANNEL=stable sh\r\nsudo systemctl enable docker.service\r\nsudo systemctl start docker.service<\/pre>\n
Certbot:<\/strong><\/p>\n
sudo apt-get update\r\nsudo apt-get install software-properties-common\r\nsudo add-apt-repository ppa:certbot\/certbot\r\nsudo apt-get update\r\nsudo apt-get install python-certbot-apache<\/pre>\n
Im Anschluss k\u00f6nnen wir fortfahren und Portainer in Betrieb nehmen.<\/p>\n
Step 1: Portainer-Container starten<\/strong><\/span><\/p>\n
Mit dem folgenden Befehl starten wir den Container auf unseren Server:<\/p>\n
sudo docker run -d -p 9000:9000 --restart always -v \/var\/run\/docker.sock:\/var\/run\/docker.sock -v \/opt\/portainer:\/data portainer\/portainer<\/pre>\n
Nun pr\u00fcfen wir noch, ob der Container gestartet wurde:<\/p>\n
sudo docker ps<\/pre>\n
Portainer h\u00f6rt nun auf dem Port 9000.<\/p>\n
Step 2: Apache2 vHost anlegen<\/strong><\/span><\/p>\n
Wenn der Container l\u00e4uft, legen wir uns einen vHost an, damit wir die Reverse Proxy Funktionalit\u00e4t nutzen k\u00f6nnen und im Browser ohne Port-Angabe arbeiten k\u00f6nnen:<\/p>\n
sudo nano \/etc\/apache2\/sites-available\/003-portainer.conf<\/pre>\n
dort f\u00fcgen wir den folgenden Inhalt ein:<\/p>\n
<VirtualHost *:80>\r\n\r\nServerName portainer.deine-domain.tld\r\n\r\n<\/VirtualHost><\/pre>\n
Datei speichern, Site aktivieren und Apache2 neu starten:<\/p>\n
sudo a2ensite 003-portainer.conf\r\nsudo systemctl restart apache2<\/pre>\n
Nun w\u00e4re Portainer bereits \u00fcber http:\/\/portainer.deine-domain.tld erreichbar. Da wir aber mit Passwort-Eingabe arbeiten, verschl\u00fcsseln wir die Verbindung mit SSL.<\/p>\n
Dazu nutzen wir Certbot:<\/p>\n
sudo certbot --apache<\/pre>\n
entsprechenden vHost ausw\u00e4hlen und am Ende „2“ f\u00fcr „redirect“ ausw\u00e4hlen.<\/p>\n
Nun m\u00fcssen wir die soeben erstellte Config noch einmal bearbeiten:<\/p>\n
sudo nano \/etc\/apache2\/sites-available\/003-portainer-le-ssl.conf<\/pre>\n
und den folgenden Block nach ServerName<\/code> eintragen:<\/p>\n
# Proxy to Portainer\r\nProxyPreserveHost On\r\nProxyPass \/ http:\/\/127.0.0.1:9000\/\r\nProxyPassReverse \/ http:\/\/127.0.0.1:9000\/\r\nRequestHeader set X-Forwarded-Proto \"https\"\r\n\r\nProxyVia Block\r\n\r\n<Proxy *>\r\nRequire all granted\r\n<\/Proxy>\r\n\r\n# SSL Configuration - uses strong cipher list - these might need to be downgraded if you need to support older browsers\/devices\r\nSSLEngine on\r\nSSLCipherSuite EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH\r\nSSLProtocol All -SSLv2 -SSLv3 -TLSv1 -TLSv1.1\r\nSSLHonorCipherOrder On\r\n\r\n# HSTS (optional)\r\nHeader always set Strict-Transport-Security \"max-age=63072000; includeSubdomains;\"\r\n# Prevent MIME based attacks\r\nHeader set X-Content-Type-Options \"nosniff\"\r\n\r\nErrorLog \/var\/log\/apache2\/portainer-error.log\r\nCustomLog \/var\/log\/apache2\/portainer-access.log combined\r\n\r\n#Proxy to docker container console\r\n\r\n<Location \/api\/websocket\/>\r\nRewriteEngine on\r\nRewriteCond %{HTTP:UPGRADE} ^WebSocket$ [NC]\r\nRewriteCond %{HTTP:CONNECTION} Upgrade$ [NC]\r\nRewriteRule \/api\/websocket\/(.*) ws:\/\/127.0.0.1:9000\/api\/websocket\/$1 [P]\r\n<\/Location><\/pre>\n
Abspeichern und Apache2 neu starten:<\/p>\n
sudo systemctl restart apache2<\/pre>\n
Step 3: Portainer konfigurieren<\/strong><\/span><\/p>\n
\u00fcber den Browser unserer Wahl rufen wir https:\/\/portainer.deine-domain.tld auf und m\u00fcssen zuerst ein Passwort f\u00fcr den admin vergeben:<\/p>\n
\"\"<\/p>\n
Im n\u00e4chsten Dialog setzen wir die Einstellung auf „Local“:<\/p>\n
\"\"<\/p>\n
bet\u00e4tigen den Button „Connect“ und landen nach kurzer Zeit im Dashboard:<\/p>\n
\"\"<\/p>\n
Wenn wir auf „Container“ klicken, k\u00f6nnen wir uns weitere Infos zu den einzelnen Containern anschauen oder diese neu starten, stoppen etc.:<\/p>\n
\"\"<\/p>\n
Container-Details:<\/p>\n
\"\"<\/p>\n
Update:<\/strong><\/p>\n
Wenn Ihr Portainer \u00fcber einen existierenden vHost \u00fcber einen Unterordner aufrufen wollt (zum Beispiel: https:\/\/hostname.deine-domain.tld\/portainer\/) dann m\u00fcsst Ihr dieser conf-Datei diesen Block hinzuf\u00fcgen:<\/p>\n
<Location \/portainer\/>\r\nProxyPass http:\/\/127.0.0.1:9000\/\r\nProxyPassReverse http:\/\/127.0.0.1:9000\/\r\nRequestHeader set X-Forwarded-Proto \"https\"\r\n<\/Location>\r\n\r\n<Location \/portainer\/api\/websocket\/>\r\nProxyPass http:\/\/127.0.0.1:9000\/api\/websocket\/\r\nProxyPassReverse http:\/\/127.0.0.1:9000\/api\/websocket\/\r\nRewriteEngine on\r\nRewriteCond %{HTTP:UPGRADE} ^WebSocket$ [NC]\r\nRewriteCond %{HTTP:CONNECTION} Upgrade$ [NC]\r\nRewriteRule \/api\/websocket\/(.*) ws:\/\/127.0.0.1:9000\/api\/websocket\/$1 [P]\r\n<\/Location><\/pre>\n
Vergestt aber nicht die Reverse Proxy Module zu aktivieren.<\/p>\n
Das war es f\u00fcr heute, viel Spa\u00df beim Ausprobieren \ud83d\ude42<\/p>\n