deckiokmal/xnetmanager

XnetManager镜像说明

镜像概述

XnetManager是一款基于AI智能路由工作流的意图网络自动化工具，通过Flask+Gunicorn+Nginx架构实现，支持PostgreSQL数据库管理、邮件服务集成、OpenAI/TALITA等AI API对接，以及Cloudflare隧道安全暴露服务，同时提供Let's Encrypt SSL证书加密功能。

核心功能

1. 意图网络自动化：基于AI Agentic路由工作流实现网络配置的智能优化与自动化
2. 数据库管理：自动完成PostgreSQL数据库初始化、迁移与升级
3. 外部服务集成：支持邮件服务（SMTP）、AI API（OpenAI/TALITA）对接
4. 安全公网暴露：通过Cloudflare隧道将本地服务安全暴露到互联网
5. HTTPS加密：集成Let's Encrypt实现SSL证书自动生成与配置

使用场景

1. 企业级网络自动化管理与路由策略优化
2. 本地服务通过安全隧道对外提供访问
3. 基于AI的网络配置模板化与备份管理
4. 中小型团队的网络基础设施自动化部署

配置说明

环境变量（.env文件）

主要配置项包括：

• 应用配置：APP_NAME、SECRET_KEY等
• 数据库配置：POSTGRES_USER、POSTGRES_PASSWORD、DATABASE_URL等
• 安全配置：BCRYPT_LOG_ROUNDS
• 邮件配置：MAIL_SERVER、MAIL_USERNAME等
• AI API配置：OPENAI_API_KEY、TALITA_API_KEY等
• Cloudflare配置：***_TOKEN

部署示例

Docker Compose配置

yaml
services:
  xnetmanager:
    image: deckiokmal/xnetmanager:latest
    container_name: xnetmanager_flask
    volumes:
      - xnetmanager_backups:/var/www/data/backups
      - xnetmanager_configurations:/var/www/data/configurations
      - xnetmanager_templates:/var/www/data/templates
      - .env:/var/www/.env:ro
    env_file:
      - .env
    ports:
      - "8000:8000"
    command: ["/bin/sh", "-c", "./entrypoint.sh"]
    networks:
      - xnetmanager_bridge
    depends_on:
      - db
    restart: unless-stopped

  db:
    image: postgres:15
    container_name: xnetmanager_postgres
    environment:
      POSTGRES_USER: ${POSTGRES_USER}
      POSTGRES_PASSWORD: ${POSTGRES_PASSWORD}
      POSTGRES_DB: ${POSTGRES_DB}
    env_file:
      - .env
    ports:
      - "5432:5432"
    volumes:
      - postgres_data:/var/lib/postgresql/data
    networks:
      - xnetmanager_bridge
    healthcheck:
      test: ["CMD-SHELL", "pg_isready -U ${POSTGRES_USER} -d ${POSTGRES_DB} || exit 1"]
      interval: 10s
      timeout: 5s
      retries: 5

  nginx:
    image: nginx:latest
    container_name: xnetmanager_nginx
    volumes:
      - ./src/static:/var/www/src/static
      - ./certbot/www:/var/www/certbot
      - ./certbot/conf:/etc/letsencrypt
      - ./default.conf:/etc/nginx/conf.d/default.conf:ro
    ports:
      - "80:80"
      - "443:443"
    networks:
      - xnetmanager_bridge
    depends_on:
      - xnetmanager
    restart: unless-stopped

  certbot:
    image: certbot/certbot
    container_name: xnetmanager_certbot
    volumes:
      - ./certbot/www:/var/www/certbot
      - ./certbot/conf:/etc/letsencrypt
    entrypoint: "/bin/sh -c 'trap exit TERM; while :; do sleep 1; done'"
    networks:
      - xnetmanager_bridge

  cloudflared:
    image: cloudflare/cloudflared:latest
    container_name: xnetmanager_cloudflared
    command: tunnel --no-autoupdate run --token ${CLOUDFLARED_TOKEN}
    env_file:
      - .env
    networks:
      - xnetmanager_bridge
    restart: unless-stopped

volumes:
  postgres_data:
  xnetmanager_backups:
  xnetmanager_configurations:
  xnetmanager_templates:

networks:
  xnetmanager_bridge:
    driver: bridge

生成SSL证书（Let's Encrypt）

bash
sudo docker run --rm \
  -v $(pwd)/certbot/conf:/etc/letsencrypt \
  -v $(pwd)/certbot/www:/var/www/certbot \
  certbot/certbot certonly \
  --webroot \
  --webroot-path=/var/www/certbot \
  --email youremail@yourdomain.com \
  --agree-tos \
  --no-eff-email \
  -d yourdomain.net

启动步骤

1. 创建.env文件并配置所需环境变量
2. 运行docker-compose up -d启动所有服务
3. 执行SSL证书生成命令配置HTTPS
4. 通过域名访问XnetManager服务