TU SITIO CON SSL GRATIS en DOCKER - Nginx Proxy

En este tutorial, aprendemos cómo levantar un sitio usando jwilder/nginx-proxy, y generando certificados SSL gratis y automáticamente usando let's encrypt. Todo corriendo sobre Docker
--
merch.peladone...
Repo con todos los archivos que uso: github.com/pab...
Link para registrarse en Digital Ocean (50 USD de Regalo!)
bit.ly/digital...
Micrófono: Blue Snowball ICE
Cámara: Canon Rebel SL2
Lente: Canon 50mm f/1.8
Laptop: Macbook Pro 15'' 2017
Kit completo: bit.ly/kit-pel...
Mi canal de vlogs: bit.ly/youtube-...
Comunidad de Reddit: bit.ly/reddit-...
Comunidad en Slack: bit.ly/slack-p...
Comprame un cafecito: bit.ly/kofi-pe...

[@ripicito]

Si es asi de bueno con las explicaciones y con el conocimiento que deja, no me imagino llegar un dia a ser equipo de desarrollo con Pelado Nerd. Mis respetos para usted caballero.

[@latlov]

5:23 Página web 6:40 crear certificados 7:40 variables de entorno extras para la página web 7:48 puerto 443 10:48 dale no me gusta

[@linox20]

Gracias

Gracias pela'o desde montar un FTP, Laravel, pihole, entre otros y ahora nginx con ssl haz demostrado ser un experto.

[@alejandroandresmasciotra6054]

Te comento que logre realizar el proyecto adicionalmente le agregue un container para que me instala el dns con duckdns, me hice un poco de lio al principio con tema puertos y demás pero ya funciona , gracias por el aprendizaje, que te vaya super en la vida. éxitos

[@KAMILOALCA]

como le hiciste

[@e62100]

Esas intros son espectaculares... felicidades, que quedo de backgrund en la noche veo el video (gracias por este material)

[@eaRamone]

Probé escucharte a 0.5 de velocidad, fue lo mas parecido a un recital de Oracio Guarani. A veces uno tiene el foco en el comando que tipeas pero apenas se ve! =). Muy buenos tus videos! abrazo

[@PeladoNerd]

Uh ya lo voy a probar jaja

[@pablorappalini708]

Yo soy Uruguayo, normalmente y en el dia a dia hablo a la velocidad del Pelado en 0.75 jejeje

[@pbracchino]

HDP !!!!! 🤣🤣🤣🤣🤣🤣🤣🤣🤣 Lo tuve que ir a probar... Lo que me cague de risaaaa!! 🤣🤣🤣🤣

[@GustavoMartinZalazarGonzalez]

Capo... capo... capo, me pregunto: ¿Qué comés diariamente para tener tanta memoria, velocidad y capacidad de cómputo? =) un genio... gracias!

[@ZetCarran]

Nada mejor que Let's encrypt cuando queres implementar servicios en la Web que necesitan certificados ssl validos y todo gratirola. Mi primer comentario nerd, me siento bien... las 2 ultimas frases de la intro son sublimes jaja

[@jorgevega5147]

Excelente tutorial, muy util me funciono a la perfección lo hice con una imagen de wordpress, sinceramente no creí que funcionara el nginx proxy con la imagen de wordpress puesto que usa apache pero si funciono sin problemas, impresionante!

[@julianlorenzon2833]

Creo esta serie de videos es una EXCELENTE introducción! gracias Pablo!

[@xiscodev]

el pelado manda! estuve 2 dias fallando en poder automatizar este mismo proceso pero con imagenes base de nginx y de certbot! gracias a esto lo solucione en 2minutos! muchas gracias por compartir!

[@jc6714]

Compadre, muy agradecido con tu tiempo y tu mente por haber compartido este tutorial. Que dios te de mucha sabiduría para que sigas compartiendo tu conocimiento.

Es *MUY* mágico.... gracias. No conocía la técnica del socket para dentro del container; es un dockerception....

[@elcanalitodecito2332]

apenas hoy pude hacer deploy de un app de rails+nginx+redis+sidekiq+postgresql con docker-machine(aun sin un orquestador) en gcp despues de 4 dias y venia re happy a ver como instalar el certificado y bueno creo que me tomare un dia de descanso ajajajja PD: pedazo de video

[@xguidosan]

Al fin un nerd Argento! que bueno que encontre este canal

[@pulidovpe]

Con algunas modificaciones, me funciono todo en un entorno staging. IMPRESIONANTEEE!

[@FeriaMaoMao]

Excelente vídeo, yo tengo que desplegar aplicaciones en desarrolladas en React, las monto en contenedores Node y uso el Nginx como servidor de apps y también le monte el certificado SSL, lo hago un poco más fácil, la verdad no uso Docker-Compose pero igual es un excelente video

[@ramcesynilupumattos2400]

Grande!! Por mi parte, agregué un volumen "./acme:/etc/acme.sh" para guardar los certificados... por si detengo o destruyo los contenedores.

[@xxgabo]

@PeladoNerd sugerencia usa w3m en vez de curl, para los novatos se ve mas bonito

[@nelsoncastiblanco6966]

Muy raapiidoo! 😭 Para los que no dominamos estas herramientas.

[@fernando.luccas]

pero que jugador! simple y sencilla explicacion! cada video mejor que el otro pelado!

[@TYTOMIX]

exccelete viejo! gracias.... no soy desconfiado pero lo podre a prueba y te comento.

[@Seiya_OG]

Maquina, Crack, ídolo,artista, tigre, Cabra, GOAT, sheiqui, terremoto, maremoto, lo voy a probar y te cuento

[@nebeldos]

Excelente vídeo... colocando el proxy nginx con seguridad, ya mis servidores apache que están abajo sin SSL quedan securitizados... pura magia... que trucazo!!!!!

[@sebastianvelez5845]

SOS UN GRANDEEEEE, muchas gracias hermano, llevaba pegado con este tema unos días. Me funcionó perfecto

[@Mrandru5]

Una maravilla como funciona todo esto Pablo!!! Un lujo tu video...lo probé ...y salió de 10!!!

[@jmcampos]

Que buen video! Podrías hacer uno de openvpn con docker? Saludos!

[@warriorx5d]

morí con la intro....Jajaja, sos lo más, Pelado!!!

[@solucionesidnet]

Muy bueno el video, me gustaria que lo mismo pero para apache

[@johnjg89]

Replico los pasos del video, pero cuando levanto el sitio, y trato de acceder por https un error 500 Internal Server Error me aparece.

[@1999xavier]

En el caso que tenga mas de un nginx como deberia ir configurado mi nginx-proxy y letsencrypt?

[@jonasrequena1476]

Hola, me puedes dar un ejemplo de como configurar cors, ya que tengo un dominio para el cliente y otro para la api, Gracias...

[@hmonsalv]

Tremendo vídeo, muy muy útil, muchas gracias Pablo!

[@luquitas1086]

Que crack! Excelente video Pablo. Saludos!

[@christianmiguez1379]

sos un cague de risa, nunca dejes de hacer Videos!! Soy frontend, aunque a nadie le importe

[@diogenesmonegro3773]

Contratado!

[@rafaelarmas4582]

Yo también te contrato

[@raulcasari5250]

Tendria que haber un boton para poner muchos me gustas, este video lo vi varias veces solo por la intro

[@Tiberwood]

estuve mucho tiempo cabeciandome en una solución como la tuya, eres el mejor!

[@SebastianBordi]

Genio!! Una pregunta hay una forma de hacer un load balancer con el contenedor del proxy?

[@latlov]

5:23 configuración de la página web. 6:47 Ya con SSL

[@gncfhcnvc]

hermoso lo hice con una network externa al docker-compose y estoy uniendo todos los servicios con un archivo de configuración ahora no me preocupo mas por el nginx y el certbot

[@angeloucedamalca351]

Hola, imagino que lo hiciste con la propiedad ports en vez de expose. Cierto? Intento hacer lo mismo, a ver si me aclaras la idea

[@gncfhcnvc]

@@angeloucedamalca351 no es necesario ni expose ni ports debido a que cuando usas una red de docker network docker es capas de leer los dns de cada servicio

[@gncfhcnvc]

@angeloucedamalca351 PRIMER PASO: crear una red de docker `docker network create -d bridge my-net`

[@gncfhcnvc]

@@angeloucedamalca351 TERCER Y ULTIMO PASO: conectar tus servicios con docker-compose supón que tienes una API, un sitio web o una base de datos; la forma de conectar dicho servicio con docker-compose y tu network seria de la siguiente forma ```postgres.docker-compose.yml version: '3' services: postgres: image: postgres:13 container_name: postgres restart: unless-stopped environment: - POSTGRES_USER=postgres - POSTGRES_PASSWORD='tusuperhypermegasegurapassword' - PGDATA=/var/lib/postgresql/data/pgdata networks: - my-net volumes: - /folder/postgres/data:/var/lib/postgresql/data - /folder/postgres/backups:/backups networks: my-net: external: true ```

[@josemanuelcepeda2071]

Muchas Gracias por explicar todo esto. Que interesante!!!

[@TYTOMIX]

Estoy tratando de levantar mi react y no se me ve con mi dominio.

[@fabriciotorres1135]

Que buenos videos, e aprendido mucho de ti mi server hasta multifunciones eres el mejor fan #1

[@abigailok2109]

Cómo apunta el dominio a la dirección IP pública suya ?

[@PeladoNerd]

Fíjate mí video de DNS y el de duckdns

[@yb9674]

que puede ser este Error response from daemon: error while creating mount source path '/Users/kbs/git/peladonerd/varios/1/www': mkdir /Users: file exists con docker en windows

[@PeladoNerd]

Estas pasando mi path en lugar del tuyo. Tenés que modificarlo para que apunte a la ruta de tu máquina

[@scanners99]

No entiendo lo del dominio puedo creame dominios sin tener que registrarlos en nick Argentina?

[@viperedgar]

Saludos, tengo una instalación de wordpress multidominio. Seguir estos pasos para instalar los certificados tambien me serviria para los subdominios?

[@PosadasUpload]

Que háces Pelado !!! Sos un groso y lo sabés !!! Pelado, podrías hacer un video de seguridad en contenedores docker?

[@libertarios5G]

hola: tenes algun tutorial o video de como instalar "Subsonic" servidor de Musica en Opnemediavaul - Docker compose..?

[@noelgimenez1742]

Cuando hago docker ps me encuentro que el contenedor de nginx-proxy y letsencrypt no para de reiniciarse y el error en el log es el siguiente: letsencrypt_1 | standard_init_linux.go:190: exec user process caused "exec format error" Puede ser debido a que lo estoy montando en una rpi?

[@PeladoNerd]

Exactamente, tenes que buscar una imagen que corra en "armhf" que es el procesador de la rpi

[@noelgimenez1742]

@@PeladoNerd Lo dicho, correcto. por si alguien lo necesita, mismas opciones de configuración pero con las imagenes adaptadas a RPI para NGINX: "yobasystems/alpine-nginx:armhf" para NGINX-Proxy: "budry/jwilder-nginx-proxy-arm" y para Letsencrypt: budry/jrcs-letsencrypt-nginx-proxy-companion-arm

[@matiasoviedo8312]

entiendo por que te quedaste pelado jjaja saludos desde cordoba

[@LeonardoJCaballeroG]

muy claro este vídeo, muchas gracias hermano!

[@MrNightFrost]

Sos un genio, miro todos tus videos seguí así

[@WildSnails]

Sé que es una pregunta tonta, pero que significa el :ro en el archivo yaml en volumes?

[@PeladoNerd]

Read only. El contenedor no puede escribir en ese volumen

[@yordanoosoriomarin7555]

hola compañero, muchas gracias por el video, excelente la verdad, un ejemplo a seguir tu conocimiento, te pregunto ¿Como podria hacer el SSl a odoo (puerto 8069) en un EC2 de AWS, por medio de docker?, si de pronto sabras te lo agradeceria mucho, muchas gracias

[@Metalema666]

Pudiste hacerlo bro?

[@rubenrodriguez9564]

Gracias don Pelado Nerd, ya tengo mi sitio web con SSL!!! genio!!

[@eloymendzctz5636]

Como se aplicaría esto para un proyecto con Django

[@omarmrad6809]

Un genio pelado!!!

[@jorgerpl81]

que buen video, muy divertido ver estos videos del peladonerd... saludos!!!! aprendes y te diviertes... y dale like... jajajajaj

[@GyserMaster]

Se queda reiniciando en bucle con nginx-proxy "Contents of /etc/nginx/conf.d/default.conf did not change. Skipping notification 'nginx -s reload'" ¿Alguna idea que puede ser?

[@PeladoNerd]

Habría que ver tu config. Fíjate en slack.peladonerd.com y pone tu config ahí con los errores

[@dreidcp]

Hola. Yo tengo la duda de sí esto se podría lograr con varias apps django que compartan dominio. Soy nuevo en esto

[@Miguel-yt4et]

Un genio, muchas gracias por tu video. Me has sacado de un lio.

[@openjuy]

Tus videos esta geniales, podrias poner una lista con los contenedores que mas usas dia a dia

[@PeladoNerd]

Generalmente son los que uso en estos videos, igualmente voy a tenerlo en cuenta para algún vídeo corto. Saludos !

[@jams1721]

Dude... si le pudiera dar mas de un like a tus videos.... en serio lo haria.

[@GuillermoQuinteros_]

Que estilazo que tenías pelado.

[@jonasrequena1454]

Hola me gustan tus vídeos, puedes hacer un ejemplo de dos contenedores diferentes que compartan una carpeta de imágenes, por ejemplo la app administración, y la web

[@lukegf1770]

Lo vi, no entendi una mierda, pero me motiva a aprender. Pd: tu voz me hace dudar de mis preferencias sexuales. (L)

[@williamjarmasvalerio2742]

A mí también me ha pasao 😉

[@zentyk]

Tambien me hace dudar pero no le tengo miedo al exito

[@PabloStella]

Buenisimo los videos pela y sobre todo muy claros.

[@pablocruz1302]

Hola pablo, super tu contenido más que genial. Te quiero consultar si es posible montar wordpress con docker compose y usar la image de jwilder o crees que es innecesario ese trabajo. Saludos

[@PeladoNerd]

Claro que si, andaría perfecto para eso

[@construyendoideasd2060]

Amigo excellent video, u a consult podrias hacer in ejemplo agregando un nuevo sitio en donde apunte a un apache tomcat y este sitio tambn tenga letsencript.

Saludos, exelente video, una consulta a nivel de seguridad es fiable usar nginx para un dominio público o se recomienda agregar modescurity al proxy inverso??

[@djjuan518]

en el archivo docker compose algunos hicieron aportes y lo cambiaron ese no me funciono, el archivo original que hizo pablo fue el que me funciono los mas actules no, asi que usen el original

[@davidmartinez2939]

Chee lo hice pero no me funciona hay alguna manera de hacerlo con Certificado local??

[@sprintwithcarlos]

Hola! He seguido tus instrucciones y sin problemas pude configurar todas mis webs salvo una. Usando el mismo docker compose (y ajustándolo obviamente al caso concreto) me sigue generando el error "rate limit" desde hace una semana. Qué me recomiendas hacer? Un saludo desde España, eres un máquina!

[@jairyp4190]

excelente video, tengo una consulta podria usar esta forma de crear certificados para mi proxy reverso que redirige a mi capa de backend ? o tiene sus limitaciones

[@H4ttory]

Graicas por tus videos, en esta parte me sale el siguiente error: 73#73: *58 cannot load certificate "data:": PEM_read_bio_X509_AUX() failed (SSL: error:0480006C:PEM routines::no start line:Expecting: TRUSTED CERTIFICATE) while SSL handshaking,

[@H4ttory]

Ya lo resolví, y sigo haciendo pruebas. Gracias nuevamente Pablo.

[@eliasnacher6157]

Grandisimo video

[@juancarlosvidela8602]

Impresionante impresionante *susurro*

[@CarlosBordon1979]

Pelado, te molesto con una consulta, nateas la ip publica a tu maquina, pero como haces cuando cambia tu ip? o tenes ip estatica?

[@PeladoNerd]

Fijate mi video de duckdns

[@CarlosBordon1979]

@@PeladoNerd capooo

[@JosiasJechc]

Sos un crack pelao

[@leonardoivars7205]

Preguntas: Cómo se plasma cada "image" en aws? Se podría hacer correr esto por menos de 5 dólares por mes en la nube? Aclarando que es para tu sitio demo de casi nada de tráfico.

[@fLaBrc]

me sale un indebugeable 503 Service Temporarily Unavailable 😔 gracias igual, seguré intentando

[@darkjuful]

Hola me gusta mucho tus explicaciones de esto y me preguntaba si no tienes un vídeo de cómo usar Docker con symfony 4

[@PeladoNerd]

No tengo, pero si te unes al slack de la comunidad, te podemos ayudar en el canal de #ayuda: bit.ly/slack-pelades

[@federodriguez6165]

como asignaste un dominio a tu ip fija?

[@PeladoNerd]

Fijate mi video de DNS

[@gerarduab9960]

Es posible utilizarlo con envoy en lugar de nginx? He escuchado algo con certbot no sería mejor? Para la renovación automática?

[@juancarlosmosquedasampe6206]

Hola Pelado, podrías hacer un video de Apache con Multiples VirtualHost?

[@MarcosPsaro]

Buen día Pablo, estoy necesitando customizar un nginx-proxy para mejorar los tiempos de respuesta de una aplicación (hablo de hasta 60 segs de response time) que me sugieren configurar; 1.- multi-threading 2.- poner todos los contenedores en la red Host Desde ya te agradezco tu enorme ayuda. Un abrazo.

[@angeloucedamalca351]

Hola amigo se que ya paso tiempo, pero igual dejo mi comentario para algunos que tienen esa duda. Usa la imagen docker-gen de jwilder y modificas el archivo nginx.tmpl agregando por ejem: proxy_read_timeout 300s;

[@JesusGil90]

Buenas, alguien tiene el repositorio o hizo el ejercicio y tiene el ejemplo

[@TrasHumoProDucciones]

Primer vídeo y lo amo

[@jemma2607]

Le doy me gusta por el contenido. Le doy sub por el humor xD

[@Vuckaner]

Gracias por el video¡¡ Llegue a el buscando como añadir certificados let´s encrypt a Traefik en mi QNAP y me dió algunas ideas. Después fui a tu repositorio Github y ví que tambien has trasteado con Traefik, ¿Sabes como podria hacer lo que quiero? Muchas gracias por adelantado.

[@hugobravo7173]

Gracias pelado !! 👍

[@dtxcarlos174]

Te mereces un monumento!!!

[@HumbertoRincon]

🤣🤣 no digas que le vas a levantar un busto

[@ProjectTv_23]

Eres el puto amo brother gracias a ti eh aprendido muchas cosas sobre la web te admiro ⭐⭐⭐⭐⭐

[@iagootero5083]

eres un crack....a ver si aprendo de ti...estoy intentando crear mi server web..he montado varias app de django en Docker cada una en un puerto usando gunicorn...las web lanzan..lo que no se...es si realmente necesito el nginx..imagino k si..para hostear las web..uso NOIP en mi router...si!! ya vi que prefieres duckDNS..algun consejo??

[@iagootero5083]

por lo k entiendo de este video es k te creas los virtual host de nginx directamente en el docker-compose....dame unas horas....voy a probarlo

[@eduardocruz1882]

Perdon la ignorancia, esto aplica tambien para subdominios ?

[@FelipeBarraza2014]

como seria la configuración si quisiera montar una web en el puerto 80 y otra en el puerto 8000 ambos pasando por el nginx proxy???

[@PeladoNerd]

Le pones una variable de entorno a cada uno de esos servicios llamada VIRTUAL_PORT con el valor 80 y 8000 respectivamente. Con esa variable, Nginx sabe que tiene que usar ese puerto para conectarse a esa app

[@FelipeBarraza2014]

@@PeladoNerd Buenísimo gracias!

[@Paltibenlaish]

tenes algun consejo en el momento de elegir ips para tus containers y despues no repetir las ips que ya usaste? hay algun tip para elegir numeros de ips?

[@PeladoNerd]

No debería importarte para nada el ip del contenedor

[@George.Targaryen]

excelente video sensei , como se llama la rola de fondo se relaja uno bastante XD

[@jesusmendoza6536]

Gracias pelado!!!!!