h2o で docker containers に reverse proxy しつつ Let's Encrypt で TLS 化も自動で行うすごいヤツつくった

※ タイトルにはそれなりの誇張が含まれています。

ここ 2, 3 日前から、微妙に作業してボチボチ作ってたんですが、この度、

Docker Container に h2o 経由で reverse proxy しつつ Let's Encrypt を使って TLS 化も行なう

と言うシロモノを、今日の朝頃に Github に公開致しました。

それがこちらになります:

https://github.com/nyarla/h2o-proxy-letsencrypt

なお、使い方に関しては、ザックリと README.md に書いたんですが、そこから引用すると、おおよその使い方はこんな感じになります:

# clone this repository
$ git clone https://github.com/nyarla/h2o-proxy-letsencrypt.git
$ cd h2o-proxy-letsencrypt

# build container (replace your EMAIL address for letsencrypt account)
$ make EMAIL=account@example.com AGREEMENT=yes build

# run container or enter the built container (for debug)
$ make run
$ make debug

# stop h2o-proxy-letsencrypt container
$ make stop

# run any container for you'd like to proxies by h2o-proxy-letsencrypt

# for example (witn golang)

# golang server code
$ cat main.go
package main

import (
"net/http"
)

func main() {
http.Handle(`/`, http.HandlerFunc(func(w http.ResponseWriter, _ *http.Request) {
w.Header().Set(`Content-Type`, `text/plain; charset=utf-8`)
w.WriteHeader(http.StatusOK)
w.Write([]byte("hello, world!\n"))
}))

http.ListenAndServe(`:9000`, nil)
}

# you should replace your own $DOMAIN.
$ sudo docker run -e VIRTUAL_HOST=$DOMAIN -e VIRTUAL_PORT=9000 -d -v `pwd`:/data/:ro --name golang-example -p 9000 golang:1.5 go-wrapper run run /data/main.go

まあ、Makefile で指定している細かい docker の引数とかについては、ソースを見た方が早いと思われます:

https://github.com/nyarla/h2o-proxy-letsencrypt/blob/master/Makefile h2o-proxy-letsencrypt/Makefile at master · nyarla/h2o-proxy-letsencrypt

ちなみに今回僕が作ったシロモノ、別に僕が全部フルスクラッチで作ったワケでもなく、ベースのアイディアというか、元の実装として、 id:zchee さんが作られた、