docker-compose上でのLet's Encrypt更新

Question

前提・実現したいこと

• Docker-Composeを利用してDjangoを起動しています。
• 証明書としてLet's Encryptを使用しています。

期限が切れそうなので、更新手続きを行いたいです。

• Docker使用以前は、下記のように処理していました。

# Nginx停止
sudo systemctl stop nginx
# Let's Encrypt更新
~/certbot-auto renew
# Nginx起動
sudo systemctl start

• Docker利用中の状況では、どのようにLet's Encryptを更新したら良いでしょうか？

docker-compose.yml

version: '3.7'

services:
  web:
    build: 
      context: ./test
      dockerfile: Dockerfile.prod
    command: gunicorn test.wsgi:application --bind 0.0.0.0:8000
    volumes:
      - static_volume:/home/app/web/staticfiles
      - media_volume:/home/app/web/mediafiles
    expose:
      - 8000
    env_file:
      - ./test/.env.prod
    depends_on:
      - db
  celery_worker:
    command: /bin/sh -c "celery -A test worker -l info "
    build:
      context: ./test
      dockerfile: Dockerfile.prod
    depends_on:
      - web
      - db
      - redis
    deploy:
      replicas: 1
      restart_policy:
        condition: on-failure      
    hostname: celery_worker
  
  celery_beat:
    build:
      context: ./test
      dockerfile: Dockerfile.prod
    links:
      - db:db
      - redis:redis
    depends_on:
      - web
      - db
      - redis
    command: /bin/sh -c "celery -A test beat -l INFO --scheduler django_celery_beat.schedulers:DatabaseScheduler"
  redis:
    image: 'redis:alpine'
    hostname: redis
  db:
    image: postgres:12.0-alpine
    volumes:
      - postgres_data:/var/lib/postgresql/data/
    env_file:
      - ./.env.prod.db
  nginx:
    build: ./nginx
    volumes:
      - static_volume:/home/app/web/staticfiles
      - media_volume:/home/app/web/mediafiles
      - ./nginx:/etc/nginx/conf.d
      - /etc/letsencrypt:/etc/letsencrypt
    ports:
      - 8080:80
      - 443:443
    depends_on:
      - web

volumes:
  postgres_data:
  static_volume:
  media_volume:

補足情報（環境）

• Ubuntu Server上のDocker環境で、Nginx・gunicornを用いて起動しています。

お分かりの方、ご教示頂けるとありがたいです。
よろしくお願い致します。

Answer 1

Let's Encrypt がホスト側でこれまでどのように管理されているか分からないのですが、以下アドバイスは既に動かされている環境が影響を受けないよう、別のホストなどで確認/検証の上、試されるのをお薦めします。

一般的なアドバイスとなりますが、Nginx で設定ファイルを読み込み直すには、コマンドラインでは「nginx -s reload」です（ 参考 NGINX Docs | Controlling NGINX Processes at Runtime ）

これは、これまで Ubuntu Server 上で「sudo systemctl stop nginx」「sudo systemctl start」に相当します。

手順としては、Let's Encrypt の設定ファイルを更新後、Nginx のコンテナ内にアタッチして「nginx -s reload」すると、Nginx は設定ファイルを再読込して更新できるでしょう。

ただし、既に環境を動かされていたり、Docker ボリュームで Nginx の設定ファイルや Let's Encrypt 関連ディレクトリをマウントされていることから、実際の環境とは別の場所で検証後されてみてはいかがでしょうか。

繰り返しとなりますが、これは一般的な方法で、もしかしたら解決できないかもしれません。特に、Nginx の設定や Dockerfile 次第ですが、もしこれらファイルを書かれたのが別の方であれば、その方に Nginx の管理方針や手順などを確認されたほうがいいと思います。