jakezp/nginx-certbot-route53

Nginx反向代理（含自动SSL证书生成）

镜像概述

本镜像提供简单的Nginx反向代理功能，同时集成Let's Encrypt证书自动生成与续期机制，使用Certbot客户端及certbot-dns-route53插件，需通过AWS Route53完成域名所有权验证，适用于需要HTTPS访问的后端服务场景。

核心功能

• 实现Nginx反向代理，将请求转发至指定端口的目标服务
• 自动生成Let's Encrypt SSL证书（首次启动时生成）
• 每周自动尝试证书续期（仅当证书剩余有效期不足30天时执行）
• 通过AWS Route53 DNS记录验证域名所有权

使用场景

• 需要为后端服务提供HTTPS访问的场景
• 希望自动管理SSL证书生命周期（生成、续期）的用户
• 基于AWS Route53管理域名的环境

配置说明

需通过环境变量配置以下参数：

• SERVERNAME: 域名（FQDN），如example.com
• SRVPORT: Nginx监听端口（需与容器暴露端口一致）
• HOSTIP: 主机IP地址
• DESTPORT: 目标服务端口
• EMAIL: Let's Encrypt所需的联系***
• ACCESS_KEY: AWS访问密钥（需具备Route53操作权限）
• SECRET_KEY: AWS秘密密钥

需挂载的卷：

• /etc/nginx/conf.d/: Nginx配置文件目录（主机路径可自定义）
• /etc/letsencrypt/: Let's Encrypt证书及配置目录（主机路径可自定义）

部署示例

bash
docker run -d --name='nginx-proxy' --net='bridge' \
      -e 'SERVERNAME'='your-domain.com' \
      -e 'SRVPORT'='443' \
      -e 'HOSTIP'='192.168.1.100' \
      -e 'DESTPORT'='8080' \
      -e 'EMAIL'='your-email@example.com' \
      -e 'ACCESS_KEY'='your-aws-access-key' \
      -e 'SECRET_KEY'='your-aws-secret-key' \
      -p '443:443/tcp' \
      -v '/tmp/nginx/config':'/etc/nginx/conf.d/' \
      -v '/tmp/nginx/sslcerts':'/etc/letsencrypt/' \
      docker.xuanyuan.run/jakezp/nginx-certbot-route53

注意事项：

1. 确保域名已在Route53中配置A记录指向主机公网IP
2. AWS密钥需具备certbot-dns-route53插件所需的IAM权限（参考官方文档）
3. 容器暴露端口需与SRVPORT一致
4. 首次启动需等待证书生成完成，否则服务可能暂时不可用