airglow923/nginx-boringssl

nginx-boringssl 镜像文档

镜像概述

基于 https://github.com/nginxinc/docker-nginx 构建，通过修改集成了 https://github.com/google/boringssl 加密库并支持 QUIC 协议，提供具备现代加密标准和快速传输能力的 NGINX 服务。

核心功能与特性

• 官方 NGINX 基础：继承官方 NGINX 镜像的稳定性与核心功能
• BoringSSL 集成：采用 Google 开发的 BoringSSL 加密库，增强加密性能与安全性
• QUIC 协议支持：支持 QUIC（快速 UDP 互联网连接）协议，实现低延迟、高吞吐量的网络传输
• 轻量级设计：基于 Alpine 系统构建（从 Dockerfile 推测），保持镜像体积小巧高效

使用场景与适用范围

• 对网络传输性能和延迟有高要求的 Web 服务
• 需要现代加密协议支持的安全敏感场景（如***、电商平台）
• 需通过 QUIC 协议提升用户体验的应用（如实时通信、流媒体服务）
• 构建自定义 NGINX 配置的容器化部署环境

使用方法与配置说明

基础使用

在 Dockerfile 中引用该镜像作为基础镜像：

dockerfile
FROM airglow923/nginx-boringssl:tagname

注：tagname 需替换为具体版本标签（如 latest）。

构建自定义镜像

1. 创建自定义 Dockerfile，添加配置文件或应用代码：

dockerfile
FROM airglow923/nginx-boringssl:latest
# 复制自定义 NGINX 配置
COPY nginx.conf /etc/nginx/nginx.conf
# 复制静态资源
COPY static /usr/share/nginx/html

2. 构建并运行容器：

bash
# 构建镜像
docker build -t my-nginx-boringssl .
# 运行容器
docker run -d -p 80:80 -p 443:443 my-nginx-boringssl

QUIC 协议配置

要启用 QUIC 协议，需在 NGINX 配置文件（nginx.conf）中添加以下配置：

nginx
server {
    # 启用 QUIC 监听（UDP）
    listen 443 quic reuseport;
    # 同时支持 HTTPS（TCP）
    listen 443 ssl http2;

    # SSL 证书配置
    ssl_certificate /etc/nginx/ssl/cert.pem;
    ssl_certificate_key /etc/nginx/ssl/key.pem;

    # QUIC 协议参数配置
    quic_max_idle_timeout 30s;
    quic_initial_max_data 16m;
    quic_initial_max_stream_data_bidi_local 1m;
    quic_initial_max_stream_data_bidi_remote 1m;
}

Dockerfile 参考

该镜像的 Dockerfile 可通过 https://github.com/airglow923/docker-nginx-boringssl/blob/main/alpine/Dockerfile 查看，便于了解构建细节及进行自定义调整。