如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可:
请先完整阅读并严格遵守以下文档中的全部规则与要求:
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前,不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
该容器用于通过Cloudflare DNS插件从Let's Encrypt生成和自动续期SSL证书。它基于https://hub.docker.com/r/certbot/dns-cloudflare%E6%9E%84%E5%BB%BA%EF%BC%8C%E5%A2%9E%E5%8A%A0%E4%BA%86%E4%B8%80%E4%BA%9B%E4%BF%AE%E6%94%B9%E4%BD%BF%E5%85%B6%E6%9B%B4%E5%8A%A0%E7%81%B5%E6%B4%BB%E5%92%8C%E5%8F%AF%E9%85%8D%E7%BD%AE%E3%80%82
| Docker镜像 | 大小 |
|---|---|
| https://hub.docker.com/r/serversideup/certbot-dns-cloudflare | !Docker镜像大小 |
该镜像基于certbot/dns-cloudflare:latest,为运行带有Cloudflare DNS认证的Certbot提供稳定且最新的环境。
REPLACE_SYMLINKS设置为true)我们设计此镜像以在Kubernetes、Docker Swarm甚至Github Actions等编排部署中表现出色。语法非常简单:
yamlcertbot: image: serversideup/certbot-dns-cloudflare volumes: - certbot_data:/etc/letsencrypt environment: CLOUDFLARE_API_TOKEN: "${CLOUDFLARE_API_TOKEN}" CERTBOT_EMAIL: "${CERTBOT_EMAIL}" CERTBOT_DOMAINS: "${CERTBOT_DOMAINS}" CERTBOT_KEY_TYPE: "rsa" volumes: certbot_data:
以下环境变量可用于自定义Certbot容器:
| 变量 | 描述 | 默认值 |
|---|---|---|
CERTBOT_DOMAINS | 要获取证书的域名的逗号分隔列表 | - |
CERTBOT_EMAIL | 用于Let's Encrypt通知的电子邮件地址 | - |
CERTBOT_KEY_TYPE | 要生成的私钥类型 | ecdsa |
CERTBOT_SERVER | ACME服务器URL | https://acme-v02.api.letsencrypt.org/directory |
CLOUDFLARE_API_TOKEN | 用于DNS认证的Cloudflare API令牌(见下文如何创建) | - |
CLOUDFLARE_CREDENTIALS_FILE | Cloudflare凭证文件的路径 | /cloudflare.ini |
CLOUDFLARE_PROPAGATION_SECONDS | 设置DNS TXT记录后等待验证前的时间(秒)。如果DNS传播缓慢,此设置很有用 | 10 |
DEBUG | 启用调试模式(向控制台打印更多信息) | false |
PUID | 运行certbot的用户ID | 0 |
PGID | 运行certbot的组ID | 0 |
RENEWAL_INTERVAL | 证书续期检查之间的间隔。设置为0可禁用续期,只运行一次 | 43200秒(12小时) |
REPLACE_SYMLINKS | 将符号链接替换为它们引用的文件的直接副本(Windows需要) | false |
[!WARNING]
请将此令牌视为密码。它将授予访问您的Cloudflare账户的权限,并可用于修改DNS记录。
拉取Docker镜像:
shdocker pull serversideup/certbot-dns-cloudflare:latest
使用所需的环境变量运行容器:
[!CAUTION] 确保将
-v /path/to/your/certs:/etc/letsencrypt替换为您主机上的有效路径。
shdocker run \ -e CERTBOT_DOMAINS="yourdomain.com" \ -e CERTBOT_EMAIL="your-email@example.com" \ -e CLOUDFLARE_API_TOKEN="your-cloudflare-api-token" \ -v /path/to/your/certs:/etc/letsencrypt \ serversideup/certbot-dns-cloudflare:latest
[!TIP] 对于通配符证书,Docker实例健康检查使用以下顺序:
domain.name, *.domain.name
作为一个开源项目,我们致力于开发过程的透明度和协作。我们非常感谢社区成员能够提供的任何贡献。无论您是修复错误、提出功能建议、改进文档还是提高知名度,您的参与都将增强项目的实力。
需要帮助入门?加入我们的***社区,我们会为您提供帮助!
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 标签列表页面。






来自真实用户的反馈,见证轩辕镜像的优质服务