ddan9/certbot

certbot独立容器镜像

镜像概述和主要用途

本镜像基于官方certbot/certbot镜像构建，额外预装了bash和tzdata工具，并通过tail -f /dev/null设置入口点以保持容器持续运行。主要用于提供一个独立的certbot运行环境，方便进行SSL/TLS证书的申请、续期等管理操作。

核心功能和特性

• 基础环境：继承certbot/certbot镜像的全部功能，包含certbot工具及相关依赖
• 工具扩展：预装bash shell，便于在容器内执行复杂命令和脚本
• 时区支持：包含tzdata，可配置容器时区
• 持续运行：通过tail -f /dev/null设置入口点，确保容器启动后保持运行状态，便于后续操作

使用场景和适用范围

• 需要独立certbot环境进行证书管理的场景
• 开发或测试环境中模拟证书申请流程
• 需要在容器内手动执行certbot命令的场景
• 作为基础镜像构建定制化的证书管理服务

使用方法和配置说明

镜像构建

可基于提供的Dockerfile构建镜像：

dockerfile
FROM certbot/certbot
RUN apk add --update bash tzdata
ENTRYPOINT ["tail", "-f", "/dev/null"]

构建命令：

bash
docker build -t certbot-standalone .

容器部署

基本运行命令

bash
docker run -d --name certbot-container certbot-standalone

参数说明：

• -d：后台运行容器
• --name certbot-container：指定容器名称为certbot-container

进入容器执行操作

容器运行后，可通过以下命令进入容器内部：

bash
docker exec -it certbot-container bash

进入容器后，可直接使用certbot命令进行证书管理，例如：

bash
certbot --help  # 查看certbot帮助信息
certbot certonly --standalone -d example.com  # 申请证书示例

时区配置

由于预装了tzdata，可通过环境变量TZ配置容器时区：

bash
docker run -d --name certbot-container -e TZ=Asia/Shanghai certbot-standalone

数据持久化

为确保证书数据持久化，可挂载本地目录到容器内certbot工作目录：

bash
docker run -d --name certbot-container -v /path/to/local/certbot:/etc/letsencrypt certbot-standalone

注意事项

• 本镜像仅提供基础运行环境，具体certbot命令使用需参考certbot官方文档
• 如需自动续期证书，需额外配置定时任务或使用certbot的renew功能
• 生产环境中建议根据实际需求调整入口点和运行参数