Proxy Inverso & Seguridad SSL

1. La Red de Contenedores

Para que el Proxy y las Webs se comuniquen sin exponer puertos al exterior, creamos una red virtual interna.

docker network create red-internet

Luego, en cada docker-compose.yml, añadimos:

networks:
  default:
    external:
      name: red-internet

2. DuckDNS: Script de Actualización

Las IPs de AWS pueden cambiar al reiniciar. Necesitamos un script que avise a DuckDNS de nuestra nueva IP automáticamente.

A. Crear el script

mkdir ~/duckdns && nano ~/duckdns/duck.sh

B. Contenido del Script (duck.sh)

#!/bin/bash
echo url="https://www.duckdns.org/update?domains=TU_DOMINIO&token=TU_TOKEN&ip=" | curl -k -o ~/duckdns/duck.log -K -

3. Certificados SSL (HTTPS)

Para obtener el candado verde 🔒, usamos Let's Encrypt dentro de Nginx Proxy Manager.

Requisitos Críticos:

• El dominio (DuckDNS) debe apuntar a tu IP pública real.
• El puerto 80 debe estar abierto en el Firewall de AWS (Security Groups).
• No usar dominios inventados (.asir) para SSL.