adarnimrod/hitch

Hitch Docker镜像

镜像概述和主要用途

Hitch Docker镜像是一个可扩展的TLS代理工具，主要用于处理TLS终端（TLS termination）并将请求转发至后端服务。它能够简化TLS加密和解密过程，适用于需要集中管理TLS连接的服务场景。

核心功能和特性

• 可扩展TLS代理：支持高并发TLS连接处理，具备良好的扩展性
• 客户端模式：可作为TLS客户端发起连接至后端服务
• 灵活配置：支持自定义前端监听地址、后端服务地址及日志级别
• 内置工具：包含Netcat和OpenSSL，便于实现自定义健康检查
• 安全运行：支持指定非特权用户运行，增强容器安全性

使用场景和适用范围

• 需要集中处理TLS终端的Web服务
• 需在客户端与后端服务间建立TLS加密通道的应用
• 需要自定义TLS代理规则的微服务架构
• 开发或测试环境中快速部署TLS代理进行功能验证

使用方法和配置说明

基本运行示例

bash
docker run -p 80:80 docker.xuanyuan.run/adarnimrod/hitch --client --backend [google.com]:443 --frontend [*]:80 --log-level 1 --user=nobody /etc/ssl/cert.pem

参数说明：

• --client：启用客户端模式，作为TLS客户端连接后端服务
• --backend [google.com]:443：指定后端服务地址及端口（示例为google.com:443）
• --frontend [*]:80：指定前端监听地址及端口（[*]表示监听所有网络接口）
• --log-level 1：设置日志级别（1为基本日志输出）
• --user=nobody：指定以非特权用户"nobody"运行
• /etc/ssl/cert.pem：TLS证书文件路径

健康检查配置

由于镜像内置Netcat和OpenSSL，可根据实际需求配置健康检查，例如：

bash
# 示例：使用OpenSSL检查TLS连接
HEALTHCHECK --interval=30s --timeout=10s --start-period=60s --retries=3 \
  CMD openssl s_client -connect localhost:80 -quiet </dev/null || exit 1

许可证

本软件采用MIT许可证授权（详见LICENSE.txt）。

作者信息

Nimrod Adar，联系我或访问我的网站。欢迎通过http://git-scm.com/book/en/v2/Git-Commands-Email提交补丁。代码仓库地址：<[***]>。