Dockerを使用してLitaボットにSSL証明書を追加

Question

lita-api-aiプラグインと（現在）Dialogflowサイトでインラインで編集されたFirebase対応のフルフィルメントスクリプトを使用してLitaボットをDiaglogflowエージェントに接続しました。

WebHookをRubyに変換してLita自体のハンドラとしてホストしたいのですが、DialogflowにはwebhookエンドポイントでSSLが必要です。

CoreOSでLitaに標準docker setupを使用しています。私はLet's Encrypt certを使用したいと思います。これどうやってするの？私はDockerの内部やLitaのようなRubyアプリケーション（nginx/Apacheの本格的な設定とは対照的に）を経験していません - SSLを処理するためにDockerの周りに何かを置くことはできますか？ Dockerイメージ自体を変更する必要がありますか？

Answer 1

これについては、SSL終了を処理するためのWebサーバー（nginx、caddyなど）をインストールすることをお勧めします。その後、Dockerインスタンスに要求をプロキシする必要があります。 LetsEncrypt companionのnginx-proxyを基本設定として使用できますが、設定および環境変数（例：VIRTUAL_HOST,）を含むようにLita systemdスクリプトを変更する必要があります。

nginx-proxyはコンテナの変更をリッスンしてプロキシを動的に更新しますが、起動時に起動するようにnginx-proxyとLetsEncryptの両方のコンパニオンのsystemdサービスを作成しました。