linux - dokcer容器中配置ssl 证书？

Question

我在服务器上运行了一个 whisper 语音转文字的镜像，https://hub.docker.com/r/onerahmet/openai-whisper-asr-webservice
docker-compose file 如下：

version: "3.7"services:  whisper-gpu:    container_name:whisper-gpu    build:      context: ./      dockerfile: Dockerfile.gpu    image: whisper-service-gpu    volumes:      - ./:/home/app    ports:      - "9001:9000"    environment:      ASR_MODEL: "small"      API_KEYS: "..."    deploy:      resources:        reservations:          devices:            - driver: nvidia              count: 1              capabilities: [gpu]volumes:  myapp:

dockerfile

FROM python:3.9.9-slimENV POETRY_VERSION=1.2.0ENV POETRY_VENV=/opt/poetry-venvRUN export DEBIAN_FRONTEND=noninteractive \    && apt-get -qq update \    && apt-get -qq install --no-install-recommends \    ffmpeg \    && rm -rf /var/lib/apt/lists/*RUN python3 -m venv $POETRY_VENV \    && $POETRY_VENV/bin/pip install -U pip setuptools \    && $POETRY_VENV/bin/pip install poetry==${POETRY_VERSION}ENV PATH="${PATH}:${POETRY_VENV}/bin"WORKDIR /appCOPY . /appRUN poetry installCMD [ "poetry", "run", "whisper_asr"]

目前服务运行正常，但是web访问的时候需要https， 我这个服务区是一个实体的服务器，所以需要手动配置证书， 目前我的域名已经使用了阿里云的免费单域名证书，请问下一步我该如何配置该证书？ 是把证书配置到宿主机上面还是配置在容器内？ 该如何去做？

Answer 1

server {    listen 443 ssl;    server_name your-domain.com;    ssl_certificate /etc/nginx/ssl/your-domain.com.crt;    ssl_certificate_key /etc/nginx/ssl/your-domain.com.key;    location / {        proxy_pass http://localhost:9001;        proxy_set_header Host $host;        proxy_set_header X-Real-IP $remote_addr;        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;    }}

Answer 2

可以通过nginx来配置https访问，有两种实现方式：

第一种：在本机上安装nginx服务，配置相应ssl证书，然后转发到本地9001端口。

第二种：在docker-compose文件中，新加一段nginx的service，具体的nginx.conf内容和第一种基本相同，只是转发地址和端口就变成了 whisper-gpu:9000

以下nginx.conf 的参考配置：

server {  listen 443;  ssl on;  ssl_certificate /etc/nginx/conf.d/cert.pem;  ssl_certificate_key /etc/nginx/conf.d/key.pem;  location / {  proxy_pass http://whisper-gpu:9000;  proxy_set_header Host $host;  proxy_set_header X-Forwarded-For $remote_addr; }}

具体docker-compose的文件配置，就不写了，建议实现方式选择第二种，毕竟容器组中内部转发效率肯定更高，而且既然用容器了，那干脆都用容器来实现。