| ... | @@ -33,7 +33,7 @@ sudo certbot --nginx |
... | @@ -33,7 +33,7 @@ sudo certbot --nginx |
|
|
|
|
|
|
|
Reverse-proxyillä ohjataan liikenne lokaalisti pyöriviin kontteihin, jossa sijaitsevat CI-ketjun pystyttämät palvelut.
|
|
Reverse-proxyillä ohjataan liikenne lokaalisti pyöriviin kontteihin, jossa sijaitsevat CI-ketjun pystyttämät palvelut.
|
|
|
|
|
|
|
|
Certbot loi jo 443 palvelun, joten lisätään proxy_pass locationin sisälle osoittamaan front-konttia. Lisätään myös XSS-header suojaamaan cross-site scripting hyökkäyksiltä.
|
|
Certbot loi jo 443 palvelun, joten lisätään proxy_pass locationin sisälle osoittamaan front-konttia. Lisätään myös XSS-header suojaamaan cross-site scripting hyökkäyksiltä. Päivitä IP-osoite vastaamaan kyseisen instanssin sisäistä IP:tä.
|
|
|
|
|
|
|
|
```bash
|
|
```bash
|
|
|
sudo nano /etc/nginx/sites-available/default
|
|
sudo nano /etc/nginx/sites-available/default
|
| ... | |
... | |
| ... | | ... | |