jannemattila/yarp-aad-le

YARP + Azure AD + Let's Encrypt

镜像概述

该Docker镜像提供了一个预配置的YARP（Yet Another Reverse Proxy）反向代理服务，集成了Azure AD（Active Directory）身份验证和Let's Encrypt证书自动管理功能，旨在简化需要安全身份验证和HTTPS加密的反向代理部署流程。

核心功能与特性

• YARP反向代理：基于微软YARP构建的高性能反向代理，支持请求路由、负载均衡等功能
• Azure AD认证：集成Azure Active Directory身份验证，实现安全的用户身份验证与授权
• Let's Encrypt证书：自动获取和更新Let's Encrypt SSL/TLS证书，确保HTTPS加密通信

使用场景与适用范围

• 需要对后端服务进行反向代理且要求Azure AD身份验证的企业应用
• 需通过HTTPS加密访问且希望自动管理SSL证书的Web服务
• 基于Azure云环境部署的应用服务安全接入场景

使用方法与配置说明

前置要求

• Azure AD租户及应用注册（需配置正确的重定向URI和权限）
• 可公开访问的域名（用于Let's Encrypt证书验证）
• Docker环境（Docker Engine 20.10+或Docker Desktop）

详细配置

具体配置步骤和参数说明请参考项目GitHub仓库：https://github.com/JanneMattila/yarp-aad-le

部署示例

Docker Run命令

bash
docker run -d \
  --name yarp-aad-le \
  -p 80:80 \
  -p 443:443 \
  -e AZURE_AD_CLIENT_ID="your-client-id" \
  -e AZURE_AD_TENANT_ID="your-tenant-id" \
  -e LETS_ENCRYPT_EMAIL="your-email@example.com" \
  -e LETS_ENCRYPT_DOMAIN="example.com" \
  docker.xuanyuan.run/jannekem/yarp-aad-le

Docker Compose配置

yaml
version: '3.8'
services:
  yarp-proxy:
    image: docker.xuanyuan.run/jannekem/yarp-aad-le
    ports:
      - "80:80"
      - "443:443"
    environment:
      - AZURE_AD_CLIENT_ID=your-client-id
      - AZURE_AD_TENANT_ID=your-tenant-id
      - LETS_ENCRYPT_EMAIL=your-email@example.com
      - LETS_ENCRYPT_DOMAIN=example.com
    restart: unless-stopped

注：上述环境变量仅为示例，实际部署需根据GitHub文档配置完整参数