DockerでのActivity-Relayサービスのデプロイ

テストの結果、国内でのデプロイでは通信できない問題が発生します。

テスト環境#

centos7.9

準備作業#

git
openssl
nginx
docker
docker-compose

リポジトリを Pull する#

git clone https://github.com/yukimochi/Activity-Relay.git -b v2.0.0

config.yml をコピーして編集する#

Activity-Relayディレクトリに移動する

cd Activity-Relay
cp config.yml.example config.yml

actor RSA 証明書を生成する ./actor.pem#

ubuntu を使用する場合

openssl genrsa -traditional | tee actor.pem

centos を使用する場合

openssl genrsa -out actor.pem 1024 | tee actor.pem

パーミッションを 600 に設定する

chmod 600 actor.pem

イメージをビルドしてサービスを実行する#

docker-compose build
docker-compose up -d

コンテナの実行状態を確認する#

docker-compose ps

サービスを停止する#

docker-compose down

関連参考#

docker-compose の設定

version: "2.3"
services:
  redis:
    restart: always
    image: redis:alpine
    healthcheck:
      test: ["CMD", "redis-cli", "ping"]
    volumes:
      - "./redisdata:/data"

  worker:
    container_name: worker
    build: .
    image: yukimochi/activity-relay
    working_dir: /var/lib/relay
    restart: always
    init: true
    command: relay worker
    volumes:
      - "./actor.pem:/var/lib/relay/actor.pem"
      - "./config.yml:/var/lib/relay/config.yml"
    depends_on:
      - redis

  server:
    container_name: relay
    build: .
    image: yukimochi/activity-relay
    working_dir: /var/lib/relay
    restart: always
    init: true
    ports:
      - "8080:8080"
    command: relay server
    volumes:
      - "./actor.pem:/var/lib/relay/actor.pem"
      - "./config.yml:/var/lib/relay/config.yml"
    depends_on:
      - redis

Nginx の設定

upstream relay {
    server 127.0.0.1:8080;
  }
  server {
    server_name relay.example.com;

    location / {
      root /var/lib/relay;
      try_files $uri $uri/index.html =404;
    }

    location /inbox {
      rewrite ^/inbox(.*) /$1 break;
      proxy_pass http://relay/;
      proxy_pass_request_headers on;
      proxy_set_header Host $http_host;
    }

    location /actor {
      rewrite ^/inbox(.*) /$1 break;
      proxy_pass http://relay/;
      proxy_pass_request_headers on;
      proxy_set_header Host $http_host;
    }

  }