csmith/service-letsencrypt

自动Let's Encrypt证书生成器

本镜像连接了https://github.com/csmith/docker-service-reporter/%E5%92%8Chttps://github.com/csmith/docker-letsencrypt-lexicon%E5%AE%B9%E5%99%A8%EF%BC%8C%E6%9E%84%E5%BB%BA%E6%88%90%E4%B8%80%E4%B8%AA%E8%87%AA%E5%8A%A8%E8%8E%B7%E5%8F%96Let's Encrypt证书的流水线，可在容器添加或修改时自动为其获取证书。

核心功能

1. 监控etcd中指定的容器vhost标签，收集需要证书的域名及备选域名列表
2. 调用docker-letsencrypt-lexicon容器获取实际的SSL证书
3. 与docker-service-reporter协作，同步容器信息到etcd

使用场景

适用于需要为Docker容器动态管理Let's Encrypt证书的场景，例如：

• 动态添加Web服务容器时自动生成对应域名的SSL证书
• 容器域名更新时自动更新证书
• 批量管理多个容器的证书生命周期

配置说明

步骤1：创建数据卷

用于存储域名列表和生成的证书文件：

bash
docker volume create --name letsencrypt-data

需将此卷挂载到letsencrypt-lexicon容器的/letsencrypt目录。

步骤2：运行容器

容器接受与service-reporter相同的参数：

• --etcd-host：etcd服务的主机名（默认：etcd）
• --etcd-port：etcd服务的端口（默认：2379）
• --etcd-prefix：读取容器信息的键前缀（默认：/docker）
• --name：运行Docker的主机标识（默认：unknown）

部署示例

bash
docker run -d \
  --name service-letsencrypt \
  --restart always \
  -v letsencrypt-data:/letsencrypt \
  csmith/service-letsencrypt:latest \
  --etcd-host your-etcd-server \
  --etcd-port 2379 \
  --etcd-prefix /docker/services \
  --name production-host