用Google load balancer跟GCE docker-nginx設定HTTP(S)

Published: Nov 14, 2019 Joseph

前情提要#

最近要將手邊的案子掛上HTTPS，機器是在Google Cloud Platform (GCP)上面開compute engine (gce)，並在裡面run docker (nginx)，讓我們來看看現在的配置。

gce-with-static-ip

從上面兩張圖可以看到，現在GCE是有掛上static ip，好讓Godaddy DNS可以直接指向IP。並且把80/443兩個port的資料forward到nginx docker，這裡雖然有開啟443 forward，但內部nginx卻沒有listen 443，也沒有certificate。

server {
    listen       80;
    server_name  _;
    root   /var/www/html;
    index index.html index.htm index.php;

    location / {
      if (!-e $request_filename){
        rewrite ^/(.*)$ /index.php/$1 last;
      }
    }
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /var/www/html;
    }
    location ~ \.php(.*)$ {
        root /var/www/html;
        fastcgi_pass   php:9000;
        fastcgi_index  index.php;
        fastcgi_split_path_info ^(.+\.php)(.*)$;
        fastcgi_param  PATH_INFO  $fastcgi_path_info;
        fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
        fastcgi_param  PATH_TRANSLATED  $document_root$fastcgi_path_info;
        include        fastcgi_params;
    }
}

現在要開始掛HTTPS，目前觀察有兩種做法：

GCE VM或docker裡使用Let’s Encrypt自己簽certificate，並定期renew
用GCP裡的HTTP(S) load balancer簽certificate

因為這次不太想增加機器運作負擔，所以我選擇第2條路，馬上來看看架構圖：
architecture

Instance group#

第一步我們要先替Instance建立一個group，可以透過**Compute Engine / 執行個體群組(Instance Groups)**建立一個新的instance group。

記得建立的時候選新增非代管的執行個體群組，並在VM 執行個體裡選擇你們的VM

結果就會像下面這樣：
instance group

接下來我們就可以進到下一步，設定load balancer。

HTTP(S) load balancer#

打開sidebar找到網路服務 / 負載平衡 / 建立負載平衡器，選擇HTTP(S)負載平衡後，就可以開始輸入資訊：
load-balancer

load balancer step 1

接著是建立後端服務，這部分相對單純，只要把instance group設定好，並把port number設定為80, 443，最後因為我們nginx 只有listen 80 port，所以下面有個健康狀態檢查 (health check)建立一個新的health check並設定port 80即可。

這邊建立好以後，主機與路徑規則會自動幫我們生成。如果沒有額外的static resource相關路徑要修改，其實這邊不用動。
host and path