dock1100/haproxy-certbot

HAProxy 集成 Certbot 镜像

基于 https://github.com/nmarus/docker-haproxy-certbot%EF%BC%8C%E8%AF%A6%E7%BB%86%E4%BF%A1%E6%81%AF%E5%8F%AF%E5%8F%82%E8%80%83%E5%8E%9F%E4%BB%93%E5%BA%93%E3%80%82

变更内容

• 迁移至Alpine Linux基础镜像
• 支持Supervisord日志管理
• 更新Certbot至>=0.22版本
• 更新HAProxy至1.8.8版本
• 添加配置检查脚本：docker exec -it 容器名称 haproxy-check - < 你的配置文件路径

使用说明

1. 创建容器

bash
docker run -d \
  --restart=always \
  --name haproxy-certbot \
  --net=bridge \
  --cap-add=NET_ADMIN \
  -p 80:80 \
  -p 443:443 \
  -v /docker/haproxy/config:/config \
  -v /docker/haproxy/letsencrypt:/etc/letsencrypt \
  -v /docker/haproxy/certs.d:/usr/local/etc/haproxy/certs.d \
  -v /docker/haproxy/logs:/var/log/supervisord \
  dock1100/haproxy-certbot:latest

2. 验证配置有效性

bash
docker exec -it haproxy-certbot haproxy-check

或

bash
docker run -it --rm \
  -v /docker/haproxy/config/haproxy.cfg:/haproxy.cfg:ro \
  -v /docker/haproxy/letsencrypt:/etc/letsencrypt \
  -v /docker/haproxy/certs.d:/usr/local/etc/haproxy/certs.d \
  --net=internal --name haproxy_check haproxy:alpine -c -f /haproxy.cfg

3. 连接代理到Docker网络（访问其他容器）

bash
docker network connect my_custom_network haproxy-certbot

4. 生成证书

bash
docker exec haproxy-certbot certbot-certonly \
  --domain example.com \
  --domain www.example.com \
  --email nmarus@gmail.com \
  --dry-run

5. 更新证书

bash
docker exec haproxy-certbot certbot-renew && haproxy-refresh

6. 浏览器验证

访问配置的域名，检查HTTPS服务是否正常。

示例配置

可参考镜像中的 haproxy.sample.cfg 和 docker-compose.sample.cfg 获取示例配置。