مناقشة مع Traefik 2.0

[PackElend]

@Cerix

لإعداد SSL، قم ببساطة بتكوين Traefik مع Let’s Encrypt؛ لا حاجة لاستخدام discourse ssl.

نعم، انظر إلى https://meta.discourse.org/t/running-other-websites-on-the-same-machine-as-discourse/17247، ولكن يبدو أن Discourse يتوقع معلومات معينة في الرؤوس (headers) عندما يتحدث العميل مع الوكيل عبر HTTPS.

@riking

server {
	listen 80; listen [::]:80;
	server_name forum.example.com;  # <-- قم بتغيير هذا

	location / {
		proxy_pass http://unix:/var/discourse/shared/standalone/nginx.http.sock:;
		proxy_set_header Host $http_host;
		proxy_http_version 1.1;
		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
		proxy_set_header X-Forwarded-Proto $scheme;
		proxy_set_header X-Real-IP $remote_addr;
	}
}

لقد قرأت عنه بشكل سريع. سأحاول شرحه بلغة يفهمها المستخدم العادي.

@Cerix

ستقوم Traefik بإدارة التشفير لجميع الحاويات الخاصة بك.

نعم، انظر أيضًا إلى Redirecting.... في البداية، بدأت مباشرة باستخدام HTTPS وتم إنشاء الشهادة بنجاح، لكن هذا كل شيء. الآن يجب أن أوفق بين ذلك والمعرفة التي اكتسبتها منذ ذلك الحين.

@Cerix

حاليًا، أنا أستخدم Traefik الإصدار 1.6، لذا لا أعرف بعد كيفية تمكين ذلك في Traefik الإصدار 2.

إذًا، هل تستخدم HTTPS للوصول إلى المنتدى الخاص بك؟
هل يمكنك مشاركة إعدادات Traefik وDiscourse؟ كلما زادت المعلومات المشتركة، كان من الأسهل عليّ التعامل مع الأمر خلال عطلة نهاية الأسبوع.
يوجد دليل للانتقال من الإصدار V1 إلى V2 في https://docs.traefik.io/migration/v1-to-v2/، لكنني سأحاول شرحه هنا خلال عطلة نهاية الأسبوع.