1panel超简单nginx反代各种docker registry

鸡不择食

完整见 https://t.me/mjjgarden/8
参考了 https://blog.lty520.faith/博文/自建docker-hub加速镜像/ 的代码
支持
registry-1.docker.io
gcr.io
ghcr.io
registry.gitlab.com
nvcr.io
quay.io
代码已经简化了, 直接注释代码 就能反代 目标 regisry了.

先1panel 新建站点 使用反代功能, 新建后删除反代.

然后编辑 站点配置, 添加 下面代码

1. ... 原代码...
   
2.    
   
3.     location / {
   
4.         resolver 1.1.1.1;
   
5.         # 这个docker hub 官方registry,大部份人用这个就够了,
   
6.         set $target_host registry-1.docker.io;
   
7.         # 根据情况自己选择使用, 一个站点(host)只能用一个 目标registry, 需要多个反代多个目标就建立多个不同站点.
   
8.         # set $target_host ghcr.io; # github 使用的人也不少.
   
9.         # set $target_host gcr.io; # Google
   
10.         # set $target_host nvcr.io; # nvdia
    
11.         # set $target_host registry.gitlab.com; # gitlab
    
12.         # set $target_host quay.io; # quay
    
13.   
    
14.   proxy_pass https://$backend_host;
    
15.         proxy_set_header Host $backend_host;
    
16. 
    
17.         proxy_set_header X-Real-IP $remote_addr;
    
18.         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
19.         proxy_set_header X-Forwarded-Proto $scheme;
    
20.         # 关闭缓存
    
21.         proxy_buffering off;
    
22.         # 转发认证相关的头部
    
23.         proxy_set_header Authorization $http_authorization;
    
24.         proxy_pass_header Authorization;
    
25.         # 对 upstream 状态码检查，实现 error_page 错误重定向
    
26.         proxy_intercept_errors on;
    
27.         # error_page 指令默认只检查了第一次后端返回的状态码，开启后可以跟随多次重定向。
    
28.         recursive_error_pages on;
    
29.         # 根据状态码执行对应操作，以下为301、302、307状态码都会触发
    
30.         #error_page 301 302 307 = @handle_redirect;
    
31.         error_page 429 = @handle_too_many_requests;
    
32.     }
    
33.    
    
34. 
    
35.   #处理重定向
    
36.     location @handle_redirect {
    
37.         resolver 1.1.1.1;
    
38.         set $saved_redirect_location '$upstream_http_location';
    
39.         proxy_pass $saved_redirect_location;
    
40.     }
    
41.     # 处理429错误, 如registry-1.docker.io 短时间请求太多会触发, 此时可以cf work方案接力, 或者 使用 warp
    
42.     location @handle_too_many_requests {
    
43.         #proxy_set_header Host cfcr.j8.work;  # 对应 Worker设置的域名
    
44.         #proxy_pass http://cfcr.j8.work; # 对应 Worker设置的域名
    
45.         #proxy_set_header Host $http_host;
    
46.     }

复制代码

Renzheng

谢谢分享

鸡不择食

emily1218 发表于 2024-6-13 22:34
大佬能发一份完整配置不 咋保存都是报错

1. server {
   
2.     listen 80 ;
   
3.     listen [::]:80 ;
   
4.     listen 443 ssl http2 ;
   
5.     listen [::]:443 ssl http2 ;
   
6.     server_name cr.j8.work;
   
7.     index index.php index.html index.htm default.php default.htm default.html;
   
8.     proxy_set_header Host $host;
   
9.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
   
10.     proxy_set_header X-Forwarded-Host $server_name;
    
11.     proxy_set_header X-Real-IP $remote_addr;
    
12.     proxy_http_version 1.1;
    
13.     proxy_set_header Upgrade $http_upgrade;
    
14.     proxy_set_header Connection "upgrade";
    
15.     access_log /www/sites/cr/log/access.log;
    
16.     error_log /www/sites/cr/log/error.log;
    
17.    
    
18. 
    
19.     location ^~ /.well-known/acme-challenge {
    
20.         allow all;
    
21.         root /usr/share/nginx/html;
    
22.     }
    
23.     include /www/sites/cr/proxy/*.conf;
    
24.     ssl_certificate /www/sites/cr/ssl/fullchain.pem;
    
25.     ssl_certificate_key /www/sites/cr/ssl/privkey.pem;
    
26.     ssl_protocols TLSv1.3 TLSv1.2 TLSv1.1;
    
27.     ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
    
28.     ssl_prefer_server_ciphers on;
    
29.     ssl_session_cache shared:SSL:10m;
    
30.     ssl_session_timeout 10m;
    
31.     add_header Strict-Transport-Security "max-age=31536000";
    
32.     error_page 497 https://$host$request_uri;
    
33.     proxy_set_header X-Forwarded-Proto https;
    
34.     ssl_stapling on;
    
35.     ssl_stapling_verify on;
    
36.     if ($scheme = http) {
    
37.         return 301 https://$host$request_uri;
    
38.     }
    
39.    
    
40.     rewrite_log on;  # 开启 rewrite 日志
    
41.    
    
42. 
    
43.     # 优先级最低
    
44.     location / {
    
45.         
    
46.         proxy_pass https://registry-1.docker.io; # Docker Hub 的官方镜像仓库
    
47.         proxy_set_header Host registry-1.docker.io;
    
48.         proxy_set_header X-Real-IP $remote_addr;
    
49.         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
50.         proxy_set_header X-Forwarded-Proto $scheme;
    
51.         # 关闭缓存
    
52.         proxy_buffering off;
    
53.         # 转发认证相关的头部
    
54.         proxy_set_header Authorization $http_authorization;
    
55.         proxy_pass_header Authorization;
    
56.         # 对 upstream 状态码检查，实现 error_page 错误重定向
    
57.         proxy_intercept_errors on;
    
58.         # error_page 指令默认只检查了第一次后端返回的状态码，开启后可以跟随多次重定向。
    
59.         recursive_error_pages on;
    
60.         # 根据状态码执行对应操作，以下为301、302、307状态码都会触发
    
61.         #error_page 301 302 307 = @handle_redirect;
    
62.         error_page 429 = @handle_too_many_requests;
    
63.     }
    
64.     #处理重定向
    
65.     location @handle_redirect {
    
66.         resolver 1.1.1.1;
    
67.         set $saved_redirect_location '$upstream_http_location';
    
68.         proxy_pass $saved_redirect_location;
    
69.     }
    
70.     # 处理429错误
    
71.     location @handle_too_many_requests {
    
72.         #proxy_set_header Host cfcr.j8.work;  # Worker设置的域名
    
73.         #proxy_pass http://cfcr.j8.work; # Worker设置的域名
    
74.         #proxy_set_header Host $http_host;
    
75.     }
    
76. }
    
77. 
    
78. 
    

复制代码

emily1218

鸡不择食 发表于 2024-6-13 22:15
用Nginx 也行的.

大佬能发一份完整配置不 咋保存都是报错

鸡不择食

emily1218 发表于 2024-6-13 22:13
没用过1panel  
“先1panel 新建站点 使用反代功能, 新建后删除反代.

用Nginx 也行的.

emily1218

没用过1panel  
“先1panel 新建站点 使用反代功能, 新建后删除反代.

然后编辑 站点配置, 添加 下面代码”
这段看麻了  大佬能不能详解一下？

adam8888

宝塔的反代不香？

西门锤雪

nginx反代一直没成功，很慢

xz72670

技术贴绑定加收藏

wange008

收藏收藏