mwohlert/haproxy-acmesh-alpn

haproxy-acmesh-alpn

该容器提供HAProxy实例，在启动时通过acme.sh使用tls-alpn-01方法生成Let's Encrypt证书，适用于无法使用80端口进行验证的场景。

核心功能

1. 集成HAProxy负载均衡服务
2. 自动使用acme.sh生成Let's Encrypt证书（支持tls-alpn-01和HTTP验证方式）
3. 每2个月自动检查证书过期情况并续期，无需重启容器

使用场景

• 需要HTTPS服务但无法开放80端口进行证书验证的环境
• 需快速部署带有自动证书管理的负载均衡服务的场景

配置说明

拉取镜像

docker pull mwohlert/haproxy-acmesh-alpn

从Dockerfile构建

docker build -t haproxy-acmesh-alpn:latest .

环境变量

运行容器示例

docker run --name lb -d \
    -e DOMAINS=my.domain,my.other.domain \
    -e TEST=false \
    -v /srv/letsencrypt:/root/.acme.sh \
    -v /srv/haproxycfg/haproxy.cfg:/etc/haproxy/haproxy.cfg \
    --network my_network \
    -p 80:80 -p 443:443 \
    mwohlert/haproxy-acmesh-alpn:latest

Docker Compose示例

yaml
version: '3'
services:
    haproxy:
        container_name: lb
        environment:
            - DOMAINS=my.domain,my.other.domain
            - TEST=false
        volumes:
            - '$PWD/data/letsencrypt:/root/.acme.sh'
            - '$PWD/data/haproxy.cfg:/etc/haproxy/haproxy.cfg'
        networks:
            - lbnet
        ports:
            - '80:80'
            - '443:443'
        image: 'mwohlert/haproxy-acmesh-alpn:latest'
    nginx:
        container_name: www
        networks:
            - lbnet
        image: nginx

networks:
  lbnet:

执行命令：

docker-compose up -d

证书续期

容器内置 cron 任务，每2个月检查证书过期情况，若需续期则自动更新并重新加载HAProxy，无需重启容器。

许可证

本项目采用MIT许可证，详情请查看LICENSE.md文件。