Proxy Nginx com SSL para RR-Flow

Utilizando Nginx para acessar o RR-Flow diretamente através de um domínio com certificado SSL.

Configuração do Grafana

Primeiramente, vamos configurar o Grafana para executar apenas em modo localhost, de modo que a porta 3000 fique disponível somente para o próprio servidor e ajustar a URL base. Para isso, faça os seguintes ajustes no arquivo de configuração:

vim /etc/grafana/grafana.ini

Encontre e ajuste as seguintes variáveis e altere para o modo abaixo:

http_addr = localhost
root_url = %(protocol)s://%(domain)s/

Instalação do Nginx

Prossiga com a instalação do Nginx:

apt install nginx

Crie um arquivo de configuração para o Grafana:

vim /etc/nginx/sites-available/grafana.conf

Adicione a seguinte configuração:

server {
    listen 80;
    listen [::]:80;

    server_name rrflow.seudominio.com.br;

    # Descomente para restringir o acesso apenas aos IPs listados
    # allow 127.0.0.1;
    # allow ::1;
    # allow 192.168.0.0/16;
    # allow 2801:db8::/32;
    # deny all;
    # error_page 403 http://www.rrflow.com.br;

    location / {
        proxy_pass http://localhost:3000;
        proxy_set_header Host $host;
    }
}

Crie um link simbólico para ativar a configuração e reinicie o Nginx:

ln -s /etc/nginx/sites-available/grafana.conf /etc/nginx/sites-enabled/
systemctl restart nginx

Certificado SSL com Let’s Encrypt

Instale o Certbot para gerar os certificados SSL gratuitos com Let’s Encrypt:

apt install certbot python3-certbot-nginx

Execute o Certbot e siga as instruções para gerar o certificado. Certifique-se de que as portas 80 e 443 estejam abertas ao público:

certbot

Agora seu domínio já terá SSL!

certbot -q renew

echo '00 00 1 * * root certbot -q renew' >> /etc/crontab
systemctl restart cron