davask/d-apache-letsencrypt-proxy-reverse

davask/d-apache-letsencrypt-proxy-reverse 镜像文档

镜像概述

该镜像基于Apache 2.4构建，集成Let's Encrypt证书管理功能，是一个用于快速部署安全反向代理服务的基础镜像。它支持自动配置虚拟主机和证书，简化HTTPS反向代理的部署流程。

核心功能

1. 提供Apache 2.4反向代理服务
2. 集成Let's Encrypt证书自动获取与更新
3. 自动启用指定格式的虚拟主机配置文件（如[0-9]{4}-subdomain.domain.tld-[0-9]{2,3}.conf.dwl）
4. 支持自定义环境变量调整服务参数
5. 暴露标准端口（80/HTTP、443/HTTPS）及可选的SSH端口（22）

使用场景

1. 为Web应用提供HTTPS反向代理入口
2. 多域名服务的统一反向代理管理
3. 需要自动证书管理的HTTPS服务部署
4. 快速搭建安全的Web服务访问层

配置说明

暴露端口

• 22（可选SSH访问）
• 80（HTTP服务）
• 443（HTTPS服务）

可用卷

• /home/host：主机目录挂载
• /etc/apache2/sites-available：虚拟主机配置文件目录
• /etc/apache2/ssl：SSL证书存储目录
• /etc/letsencrypt：Let's Encrypt证书存储目录

关键环境变量

• DWL_CERTBOT_EMAIL：Let's Encrypt证书注册***（必填）
• DWL_HTTP_DOCUMENTROOT：默认文档根目录（默认/var/www）
• DWL_SSLKEY_CN：SSL证书通用名称（默认davaskweblimited.com）

部署示例

Docker Run命令

bash
docker run -d \
  --name apache-proxy \
  -p 80:80 \
  -p 443:443 \
  -v /your/host/sites-available:/etc/apache2/sites-available \
  -v /your/host/ssl:/etc/apache2/ssl \
  -v /your/host/letsencrypt:/etc/letsencrypt \
  -e DWL_CERTBOT_EMAIL="your-email@example.com" \
  davask/d-apache-letsencrypt-proxy-reverse

虚拟主机配置说明

将符合格式的虚拟主机配置文件（如0001-example.com-443.conf.dwl）放入/etc/apache2/sites-available目录，镜像启动时会自动启用该配置。配置文件需包含ServerAdmin、DocumentRoot、ServerName、ServerAlias等核心参数。

证书测试

可通过SSL Labs测试工具验证证书有效性。