https-portalとDockerの挙動について

Question

問題

vpsでdockerを利用してwebサイトを作っています．
https-portalを使って prodctionモードでLet's Encryptの証明書取得をしているのですが，

volumeで，取得した証明書を永続化しているため，証明書は存在しているのですが，コンテナを更新すると，毎回証明書を取得してるようで，Let's Encryptの制限回数にすぐ到達してしまいます．

##仮定
コンテナを更新する方法が悪い...？

質問

https-portalが証明書を取得しにいくのは，どのような時なのか教えていただけると幸いです．

コード

docker-compose build && docker-compose up -d

  https-portal:
    build: nginx
    ports:
      - 80:80
      - 443:443
    restart: always
    volumes:
      - ./nginx/certs:/var/lib/https-portal
    environment:
      FORCE_RENEW: 'false'
      STAGE: production
##接続するコンテナは省略しています

##nginx/Dockerfile
FROM steveltn/https-portal

ADD ./conf-files/ /var/lib/nginx-conf

Comments

[yoorwm]

Makefileの内容からすると、毎回ビルドしているのでしょうか？

[RyomaK]

はい．毎回ビルドしています．
他のアプリケーションのDockerfile等を変更した際に必要だと思ったので，毎回しています．
これをしてしまうと，毎回証明書を取得するのでしょうか？

Answer 1

私の環境ではこのようにしております。
参考になれば幸いです。

   https-portal:
     image: steveltn/https-portal:1
     container_name: https-portal_container
     ports:
       - '80:80'
       - '443:443'
     restart: always
     environment:
       STAGE: 'production'
       DOMAINS: >-
         daichan.club -> http://wordpress
     volumes:
       - $PWD/certs:/var/lib/https-portal