Sử dụng Docker Compose cấu hình Netbox + Nginx làm Reverse Proxy

 



Khám phá mô hình và cách sử dụng Docker Compose để thiết lập cấu hình Netbox và Nginx làm Reverse Proxy. Hướng dẫn chi tiết giúp bạn dễ dàng thực hiện.

Docker Compose là một công cụ mạnh mẽ giúp triển khai các ứng dụng đa container một cách dễ dàng và hiệu quả. Trong bài viết này, chúng ta sẽ tìm hiểu cách cấu hình ứng dụng Netbox kết hợp với Nginx làm Reverse Proxy khi sử dụng Docker Compose. Mô hình triển khai bao gồm nhiều container, như Netbox, PostgreSQL, Redis và Nginx, giúp ứng dụng hoạt động mượt mà với hiệu suất tối ưu. Cùng khám phá từng bước thực hiện chi tiết và các tùy chỉnh cần thiết để cài đặt thành công trên Docker Host.

1. Mô hình docker compose mà tôi build

 Mô hình này biểu thị cách cấu trúc của một ứng dụng NetBox triển khai trên Docker, với sự phối hợp giữa nhiều container khác nhau (NetBox, PostgreSQL, Redis, Nginx) và mạng nội bộ để cung cấp một ứng dụng quản lý mạng đầy đủ chức năng.

Docker Host:

  • Đây là máy chủ vật lý hoặc máy ảo nơi Docker được cài đặt và chạy. Tất cả các container sẽ hoạt động bên trong máy chủ này.

Netbox_net (Network):

  • Đây là mạng Docker nội bộ kết nối các container với nhau. Các container sẽ giao tiếp qua mạng này.

Container NetBox:

  • Đây là container chính chứa ứng dụng NetBox (một công cụ quản lý mạng). NetBox sẽ sử dụng các dịch vụ từ những container khác như PostgreSQL và Redis để hoạt động.

Container PostgreSQL:

  • Đây là container chứa cơ sở dữ liệu PostgreSQL. NetBox sẽ lưu trữ dữ liệu của nó trong cơ sở dữ liệu này.

Container Redis:

  • Redis là hệ thống lưu trữ bộ nhớ tạm (cache). Container Redis sẽ được sử dụng bởi NetBox để cải thiện hiệu năng, lưu trữ dữ liệu tạm thời.

Container Nginx:

  • Nginx là một máy chủ web được sử dụng để xử lý yêu cầu từ phía người dùng đến NetBox. Container này sẽ lắng nghe và chuyển tiếp các yêu cầu HTTP/HTTPS đến các thành phần NetBox tương ứng.

Expose Ports:

  • Cổng 80 và 443 của container Nginx được mở ra cho mạng bên ngoài, cho phép người dùng có thể truy cập vào ứng dụng NetBox từ trình duyệt web thông qua HTTP hoặc HTTPS.
  • Cổng ens160 là cổng mạng của máy chủ Docker host, cho phép các container kết nối với mạng bên ngoài.

2. Hướng dẫn sử dụng Docker Compose

Đầu tiên bạn sẽ cần download repo này về. Lưu ý bắt buộc phải di chuyển đến thư mục /opt nếu không file active sẽ có thể bị lỗi.

cd /opt/

git clone https://github.com/thanhquang99/Docker

Tiếp theo ta sẽ chạy file docker compose

cd /opt/Docker/netbox/

docker compose up

Ta có thể tùy chỉnh biến trong file docker compose để thay đổi user và password của netbox hay postgres

vi /opt/Docker/netbox/docker-compose.yml

Đợi thời gian khoảng 5 phút để docker compose chạy xong ta sẽ tạo thêm 1 terminal mới ctrl +shirt +u để tiến hành active bao gòm tạo super user và cấu hình nginx làm reverse proxy.

cd /opt/Docker/netbox/

chmod +x active.sh

. active.sh

Bây giờ ta cần nhập thông tin từ màn hình vào (yêu cầu đúng cú pháp được gợi ý), thông tin sẽ bao gồm tên miền của netbox, gmail, user và password của netbox.

Bây giờ chỉ cần đợi cho quá trình hoàn tất. Sau khi quá trình hoàn tất nhưng mà bạn quên thông tin thì vẫn có thể xem lại.

root@Quang-docker:~# cat thongtin.txt

Sửa file hosts thành 172.16.66.41 quang.netbox.com

Link truy cập netbox: https://quang.netbox.com

Netbox User: admin

Netbox password: fdjhuixtyy5dpasfn

netbox mail: quang@gmail.com

Sửa file hosts thành 172.16.66.41 quang.netbox.com

Link truy cập netbox: https://quang.netbox.com

Netbox User: fdjhuixtyy5dpasfn

Netbox password: fdjhuixtyy5dpasfn

netbox mail: quang@gmail.com

Tổng kết

Trên đây là hướng dẫn của mình cho các bạn sử dụng docker netbox kết hợp với nginx để build một cách nhanh chóng với chỉ một vài lệnh mà ai cũng có thể làm được. Bài viết trước là hướng dẫn các bạn build theo nhà phát triển mà không cần nginx, bạn có thể xem lại ở đây. Nhưng trong bài viết này mình đã build thêm nginx và ssl. Việc có thêm ssl chính là để có thể mã hóa dữ liệu, chính việc mã hóa dữ liệu là bước bảo mật đầu tiên để phòng tránh tấn công mạng.

Nguồn: https://suncloud.vn/su-dung-docker-compose-cau-hinh-netbox-nginx-lam-reverse-proxy

 

Nhận xét

Đăng nhận xét

Bài đăng phổ biến từ blog này

Passbolt là gì? Hướng dẫn cài đặt Passbolt trên Ubuntu 22.04

Hình ảnh
  Passbolt là trình quản lý mật khẩu mã nguồn mở và miễn phí mà bạn có thể tự cài đặt trên máy chủ của mình. Trong bài viết này, Suncloud sẽ giải thích chi tiết Passbolt là gì cũng như hướng dẫn bạn cài đặt và thiết lập Passbolt trên Ubuntu 22.04. 1. Passbolt là gì? Passbolt là trình quản lý mật khẩu nguồn mở được thiết kế chủ yếu để sử dụng theo nhóm trong các tổ chức doanh nghiệp. Với tính năng mã hóa mạnh mẽ, tính linh hoạt trong tích hợp và sự hỗ trợ từ cộng đồng mã nguồn mở, Passbolt là một công cụ hữu ích để bảo vệ thông tin nhạy cảm của bạn. Nó cung cấp một nền tảng an toàn để quản lý và chia sẻ mật khẩu cũng như các thông tin nhạy cảm khác. 2. Tính năng của Passbolt là gì? Các tính năng chính của Passbolt: Bảo mật và riêng tư Passbolt nhấn mạnh đến tính bảo mật với các tính năng như khóa bí mật do người dùng sở hữu và mã hóa đầu cuối. Phần mềm trải qua các đánh giá bảo mật thường xuyên bởi những người thử nghiệm thâm nhập hàng đầu và các phát hiện đ...
Đọc thêm

Hướng dẫn cấu hình Stream và Index Set trong Graylog

Hình ảnh
  Bài viết này nhằm giúp bạn hiểu rõ hơn về hai khái niệm quan trọng trong Graylog: Stream và Index Set. Chúng ta sẽ đi sâu vào cách tạo, quản lý và ứng dụng của chúng trong việc quản lý log. Hiểu rõ về Stream và Index Set sẽ giúp bạn tối ưu hóa việc sử dụng Graylog và nâng cao hiệu quả quản lý dữ liệu log. 1. Tổng quan Stream và Index Set trong Graylog Stream và Index Set trong Graylog Stream và Index Set trong Graylog đóng vai trò quan trọng trong việc quản lý log hiệu quả. Stream giúp phân loại và phân phối log theo các quy tắc cụ thể, giúp dễ dàng giám sát và phát hiện sự cố. Index Set quản lý việc lưu trữ log, tối ưu hóa hiệu suất truy vấn và đảm bảo log không vượt quá dung lượng cho phép. Sự tích hợp giữa Stream và Index Set giúp tối ưu hóa việc quản lý và truy xuất dữ liệu log, từ đó nâng cao hiệu quả và tuân thủ quy định bảo mật. 2. Stream trong Graylog Streams trong Graylog Streams trong Graylog là cách bạn tổ chức và phân loại log dựa trên các tiêu chí...
Đọc thêm

Hướng dẫn triển khai Docker Graylog theo các bước chi tiết

Hình ảnh
Tài liệu để build Graylog được tôi sử dụng và tham khảo  ở đây . Điều tôi làm chỉ là tận dụng cấu hình của họ và sửa lại để cho phù hợp với mục đích của mình. Lưu ý cấu hình mình đang sử dụng là 8 Cpus và 12 Gb Ram. Trong bài viết này, chúng tôi sẽ hướng dẫn bạn cách triển khai Graylog thông qua Docker để bắt đầu thu thập logs ngay lập tức. 1. Mô hình sử dụng Ở mô hình này tôi sử dụng 3 container Graylog, opensearch, mongodb chúng liên lạc với nhau qua network : Graylog_net Riêng container Graylog sử dụng expose port 9000:9000 để dùng truy cập trang web qua IP của host và các port khác dùng để nhận log các dịch vụ khác "5044:5044" # Cổng cho nhận log từ Filebeat "5140:5140" # Cổng cho nhận log từ syslog "12201:12201" # Cổng cho nhận log từ GELF UDP "13301:13301" # Cổng tùy chỉnh (thay thế cho dịch vụ khác) "13302:13302" # Cổng tùy chỉnh khác 2. Cài đặt Docker Graylog Đầu tiên sẽ tả...
Đọc thêm