#####
#
# Para crear un servicio nuevo
#

En /etc/nginx/sites-available hay un fichero llamado plantilla.conf

Hay que copiar este fichero a otro con el nombre del servicio, por ejemplo, calibre.conf

En el fichero calibre.conf hay que cambiar el nombre del dominio, en este caso a calibre.reymota.es

En es mismo fichero hay que poner el puerto NodePort que tiene asociado nuestro servicio en kubernetes.

Se guarda el fichero y se crea un enlace simbólico en /etc/nginx/sites-enabled

ln -s /etc/nginx/sites-available/calibre.conf /etc/nginx/sites-enable

y se reinicia nginx

systemctl restart nginx


Luego, en ionos hay que crear un registro A en la pestaña DNS de nuestro dominio y que apunte a la ip pública

Con esto ya podríamos acceder a nuestro servicio, pero sin HTTPS.

#####
# Para instalar el certificado let's encrypt hay que llamar a 
# certbot --nginx
#
sudo certbot --nginx


nos pedirá sobre qué dominio lo queremos hacer y nos ofrecerá las opciones que no son más que los que hayamos
puesto en /etc/nginx/sites-enabled


Una vez hecho ya funcionara con https.

Por último, para que nuestra dirección pública sea vista por ionos hay que registrarla para es dominio.

Esto se con 

domain-connect-dyndns setup --domain calibre.reymota.es


el resultado es un enlace para que lo abramos en el navegador y autoricemos la asociación entre el dominio y nuestra IP pública. 
Entramos en sesión si no lo estamos ya y le damos a permitir. Esto nos garantiza el acceso y nos da un código que hay que copiar y pegar en la petición
que nos está haciendo domain-connect-dyndns

Listo. El resultado se ha escrito en un fichero en el mismo directorio desde donde se lanza el programa.

Debería de estar en /root/dydns. El fichero se llama settings.conf y tiene que tener todos los dominios que hemos asociado a la ip pública.

finalmente, hay que estar vigilando que las ip pública no cambie y que si lo hace se ajuste oportunamente. Para ello se añade un crontab


# para IONOS, para que los dominios apunten a mi red

*/1 * * * * /usr/bin/flock -n /tmp/ipupdate.lck /usr/local/bin/domain-connect-dyndns update --all --config /root/dyndns/settings.txt


Puede ser en el usuario creylopez (crontab -e)