neverlock/openresty Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

OpenResty Docker镜像文档

镜像概述

本镜像基于OpenResty构建，提供两种版本：基础版和集成Web应用防火墙(WAF)的waf版。OpenResty是一个基于Nginx与Lua的高性能Web平台，通过融合Nginx的事件驱动模型和Lua的灵活性，可用于构建动态Web应用、API网关、反向代理等场景。waf版本在基础版之上增加了Web应用防火墙功能，提供额外的安全防护能力。

核心功能与特性

基础版（neverlock/openresty）

• 基于Nginx核心，提供高性能HTTP服务
• 集成LuaJIT，支持Lua脚本扩展
• 包含常用Lua模块，便于快速开发
• 轻量级设计，适合生产环境部署

WAF版（neverlock/openresty:waf）

• 包含基础版所有功能
• 集成Web应用防火墙，支持常见Web***防护（如SQL注入、XSS、CSRF等）
• 内置安全规则，可通过配置文件自定义防护策略

使用场景

• 基础版：适用于构建高性能Web服务、API网关、反向代理、负载均衡等场景
• WAF版：适用于需要增强安全防护的公开Web应用，如电商平台、企业官网、在线服务等

使用方法

基础版部署

通过以下命令快速启动基础版OpenResty容器：

bash
docker run -d -p 80:80 neverlock/openresty

• -d：后台运行容器
• -p 80:80：将容器的80端口映射到主机的80端口

WAF版部署

通过以下命令启动集成WAF的OpenResty容器：

bash
docker run -d -p 80:80 neverlock/openresty:waf

参数说明同上，WAF功能默认启用，可通过挂载配置文件自定义WAF规则。

注意事项

• 默认配置下，容器使用内置的Nginx配置，如需自定义配置，可通过-v参数挂载本地配置文件到容器内/usr/local/openresty/nginx/conf/目录
• 生产环境建议根据实际需求调整资源限制（如--memory、--cpus参数）
• WAF规则可通过修改配置文件进行定制，具体参考OpenResty WAF模块文档