Modifications pour le document Mettre en place un sous-domaine

Résumé

• Propriétés de la Page (1 modifications, 0 ajouts, 0 suppressions)

Détails

Propriétés de la Page

Contenu

...	...	@@ -120,8 +120,11 @@
120	120
121	121	{{code language="nginx"}}
122	122	server {
123		- listen 80;
	123	+ # On écoute sur le port 80 (le port utilisé par défaut avec HTTP)
	124	+ listen 80;
	125	+ # On répond aux requêtes qui pointent vers le domaine monservice.atilla.org
124	124	server_name monservice.atilla.org;
	127	+ # On redirige chaque requête vers son équivalent HTTPs
125	125	return 301 https://monservice.atilla.org$request_uri;
126	126	}
127	127	{{/code}}
...	...	@@ -128,11 +128,48 @@
128	128
129	129	Le second bloc ##server## permet de définir comment va être géré le traffic HTTPs, c'est ici qu'on a la plupart de la configuration importante.
130	130
	134	+{{code language="nginx"}}
	135	+server {
	136	+ # On écoute sur le port 443, qui est celui par défaut pour le HTTPs.
	137	+ # Les deux autres attributs ssl et http2 indiquent :
	138	+ # * Qu'on va chiffrer la connexion avec SSL (le principe du HTTPs)
	139	+ # * Qu'on supporte le protocole HTTP/2
	140	+ listen 443 ssl http2;
131	131
	142	+ # Comme avant, on répond aux requêtes qui pointent vers le domaine monservice.atilla.org
	143	+ server_name monservice.atilla.org;
132	132
	145	+ # On indique encore une fois qu'on va utiliser le SSL, et on fournit les fichiers qui
	146	+ # sont nécessaires pour authentifier le serveur et chiffrer la connexion.
	147	+ ssl on;
	148	+ ssl_certificate_key /etc/letsencrypt/live/monservice.atilla.org/privkey.pem;
	149	+ ssl_trusted_certificate /etc/letsencrypt/live/monservice.atilla.org/chain.pem;
	150	+ ssl_certificate /etc/letsencrypt/live/monservice.atilla.org/fullchain.pem;
133	133
	152	+ # On configure l'emplacement des logs
	153	+ access_log /var/log/nginx/monservice.atilla.org/access.log;
	154	+ error_log /var/log/nginx/monservice.atilla.org/error.log;
	155	+
	156	+ # C'est ici que la "magie" opère :)
	157	+ # La directive proxy_pass nous permet de rediriger tout le traffic vers la machine virtuelle qui correspond
	158	+ # Les directives proxy_set_header permettent d'ajouter des en-têtes spécifiques à destination de la machine virtuelle,
	159	+ # par exemple pour que celle-ci comprenne qu'elle se trouve derrière un frontal web.
	160	+ location / {
	161	+ proxy_set_header Host $host;
	162	+ proxy_set_header X-Forwarded-For $remote_addr;
	163	+ proxy_pass http://monservice-prod.prod.infra.atilla.org/;
	164	+ }
	165	+}
	166	+{{/code}}
	167	+
134	134	===Création du dossier de logs===
135	135
	170	+Comme vu dans la configuration précédente, on va stocker les logs Nginx dans ##/var/log/nginx/monservice.atilla.org##. Par défaut, ce dossier n'existe pas et il faut le créer (sinon, Nginx ne démarrera pas).
	171	+
	172	+{{code language="shell"}}
	173	+mkdir /var/log/nginx/monservice.atilla.org
	174	+{{/code}}
	175	+
136	136	===Activation de la configuration Nginx===
137	137
138	138	==Méthode plus ou moins automatique==