如何使用 Docker 构建一个代理服务器

发表于 分类于 ， 阅读次数：

演示如何使用 Docker 构建一个代理服务器，将请求代理到 https://api.openai.com/ 并使用 HTTPS 进行通信。

  • 在与 Dockerfile 相同的目录中创建一个名为 nginx.conf 的文件，并将以下内容复制到文件中：
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
events {
  worker_connections 1024;
}

http {
  server {
    listen 443 ssl;
    ssl_certificate /etc/nginx/cert.pem;
    ssl_certificate_key /etc/nginx/cert.key;
    ssl_session_cache shared:le_nginx_SSL:1m;
    ssl_session_timeout 1440m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
    ssl_prefer_server_ciphers on;
    ssl_ciphers TLS13-AES-256-GCM-SHA384:TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-128-GCM-SHA256:TLS13-AES-128-CCM-8-SHA256:TLS13-AES-128-CCM-SHA256:EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+ECDSA+AES128:EECDH+aRSA+AES128:RSA+AES128:EECDH+ECDSA+AES256:EECDH+aRSA+AES256:RSA+AES256:EECDH+ECDSA+3DES:EECDH+aRSA+3DES:RSA+3DES:!MD5;

    location / {
      proxy_pass https://api.openai.com/;
      proxy_ssl_server_name on;
      proxy_set_header Host api.openai.com;
      proxy_set_header Connection '';
      proxy_http_version 1.1;
      chunked_transfer_encoding off;
      proxy_buffering off;
      proxy_cache off;
    }
  }
}

请确保将 cert.pem 和 cert.key 替换为您自己的 SSL 证书文件路径。

  • 在与 Dockerfile 相同的目录中，将您的 SSL 证书文件（包括 cert.pem 和 cert.key）放置在该目录下。

  • 创建一个名为 Dockerfile 的文件，并将以下内容复制到文件中：

1
2
3
4
5
6
7
FROM nginx:latest

COPY nginx.conf /etc/nginx/nginx.conf
COPY cert.pem /etc/nginx/cert.pem
COPY cert.key /etc/nginx/cert.key

EXPOSE 443

  • 打开终端，切换到包含 Dockerfile 和 nginx.conf 文件的目录。

  • 运行以下命令来构建 Docker 镜像：

1
docker build -t openai-proxy .
  • 构建完成后，运行以下命令来启动代理服务器容器：
1
docker run -d -p 8443:443 openai-proxy

这将在后台启动一个名为 openai-proxy 的容器，并将容器内的 443 端口映射到主机的 8443 端口。

现在，您可以通过访问 https://localhost:8443 来访问代理服务器，并通过代理服务器访问 https://api.openai.com/。请注意，这只是一个简单的示例，您可能需要根据需要进行更改和调整，以满足您的具体需求和环境配置。同时，使用自签名证书时，您的浏览器可能会显示安全警告，因为证书不是由受信任的颁发机构签发。