基于docker搭建ngrok私服

已于 2022-11-01 14:09:31 修改
阅读量3.5k 收藏 8
点赞数
分类专栏： 运维 ngrok 微信开发 文章标签： ngrok 自建 docker 微信 nat
于 2020-02-01 01:22:29 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/julywind1/article/details/104129734
版权
运维 同时被 3 个专栏收录
3 篇文章 0 订阅
订阅专栏
ngrok
2 篇文章 0 订阅
订阅专栏
微信开发
1 篇文章 0 订阅
订阅专栏

经常开发微信的同学们，肯定会经常用到内网穿透~

大部分人选择网上寻找各种现成的，比如ngrok官网、natapp、sunny-ngrok或者花生壳之类的。但是世界上没有免费的午餐，要不就是收费，要不就是免费但是偶尔会出现连接失败的问题（当然大多数时间是没有问题的）。

偶然，正在测试微信的某些功能，但是正在使用的ngrok连接失败了。导致测试无法进行，最终萌生出自己搭建一个ngrok服务器的想法。

闲话少说，直接上干货：

备料

要有云服务器一台;

公网域名一个，可以是一级域名也可以是二级域名，我这里使用二级域名ngrok.mydomain.com进行举例。

解析域名

    A记录 解析ngrok.mydomain.com到服务器ip

    CNAME 解析*.ngrok.mydomain.com 到 ngrok.mydomain.com

准备环境

    云服务器安装docker环境， 具体方法见 传送门， 这里不展开讲

   新建一个文件夹，内建两个文件 Dockerfile 和 build.sh

    Dockerfile

FROM golang:1.7.1-alpine
#切换国内源
RUN sed -i 's/dl-cdn.alpinelinux.org/mirrors.ustc.edu.cn/g' /etc/apk/repositories

ADD build.sh /
RUN apk add --no-cache git make openssl
RUN git clone https://gitee.com/julywind/ngrok.git --depth=1 /ngrok
RUN sh /build.sh
ENV DOMAIN=ngrok.mydomain.com
EXPOSE 80
EXPOSE 443
EXPOSE 4443
VOLUME [ "/ngrok" ]
CMD [ "sh", "-c", "/ngrok/bin/ngrokd -domain ${DOMAIN}"]

build.sh 这里主要是用于生成自建证书，并且编译出服务器端ngrokd和各个平台下的客户端,  生成的文件都存在于容器内的 /ngrok/bin下

export NGROK_DOMAIN="ngrok.mydomain.com"
cd /ngrok/
#如有通用证书，请忽略这里
openssl genrsa -out rootCA.key 2048
openssl req -x509 -new -nodes -key rootCA.key -subj "/CN=$NGROK_DOMAIN" -days 5000 -out rootCA.pem
openssl genrsa -out device.key 2048
openssl req -new -key device.key -subj "/CN=$NGROK_DOMAIN" -out device.csr
openssl x509 -req -in device.csr -CA rootCA.pem -CAkey rootCA.key -CAcreateserial -out device.crt -days 5000

#如有通用证书，请将这里替换为你自己的通用证书文件
cp rootCA.pem assets/client/tls/ngrokroot.crt
cp device.crt assets/server/tls/snakeoil.crt
cp device.key assets/server/tls/snakeoil.key

make release-server
GOOS=linux GOARCH=386 make release-client
GOOS=linux GOARCH=amd64 make release-client
GOOS=windows GOARCH=386 make release-client
GOOS=windows GOARCH=amd64 make release-client
GOOS=darwin GOARCH=386 make release-client
GOOS=darwin GOARCH=amd64 make release-client
GOOS=linux GOARCH=arm make release-client

构建并且启动镜像

#构建镜像
docker build -t ngrok .

#启动镜像, 为了不影响服务器上其他的服务，这里不占用80和443端口，同样默认的4443端口也使用了nginx代理
docker run -itd --name=ngrok -p880:80 -p8443:443 -p4444:4443 ngrok

配置访问代理

安装nginx后，修改其配置:

修改/etc/nginx/nginx.conf,  在http标签同级，添加tcp端口代理

#这里纯粹是为了记录如何配置tcp代理，如果嫌麻烦，也可以直接在启动docker容器的时候 直接暴露4443端口
stream {
    server {
        listen 4443;
        proxy_pass localhost:4444;
    }
}

  添加vhost,   centos下:  vi /etc/nginx/conf.d/ngrok.conf

server {
        listen 80;
        listen [::]:80;

        keepalive_timeout 70;

        root /var/www/html;

        index index.html index.htm index.nginx-debian.html;

        server_name ngrok.mydomain.com *.ngrok.mydomain.com;
        location / {
            proxy_pass http://localhost:880/;
            proxy_redirect off;
            proxy_connect_timeout 1;
            proxy_send_timeout 120;
            proxy_read_timeout 120;

            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            #千万不能带80，后面我会告诉你为何
            #proxy_set_header Host  $http_host:80;
            proxy_set_header Host  $http_host;
            proxy_set_header X-Nginx-Proxy true;
            proxy_set_header Connection "";
        }
}


server {
        listen 443;
        listen [::]:443;

        server_name ngrok.mydomain.com *.ngrok.mydomain.com;

        root /var/www/html;
        index index.html;

        location / {
            proxy_pass https://localhost:8443/;
            proxy_redirect off;
            proxy_connect_timeout 1;
            proxy_send_timeout 120;
            proxy_read_timeout 120;

            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            #千万不能带443，后面我会告诉你为何
            #proxy_set_header Host  $http_host:443;
            proxy_set_header Host  $http_host;
            proxy_set_header X-Nginx-Proxy true;
            proxy_set_header Connection "";
        }
}

检查nginx的配置项，没问题即可加载

# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
# nginx -s reload

访问 http://ngrok.mydomain.com，提示 tunel not found 即表示服务端已经就绪

配置客户端

这里需要特别说明一下：

   构建镜像的时候，服务器端和客户端一并生成了，并且客户端内已经内置了使用的证书，所以千万要注意: “服务器端和客户端是一一对应的，一旦服务器端的证书变了，就需要重新取新构建好的客户端”​​​

通用客户端并不能连上使用自建证书的服务器端，获取客户端的方法如下：

查看docker内文件的所在目录：

 docker inspect ngrok | grep volume

可以看到在服务器上的目录是 /var/lib/docker/volumes/e9328cb1210de68e221337a47ba8f474515bd301070bb0021943f7815963d70d/_data,

# ls -l /var/lib/docker/volumes/e9328cb1210de68e221337a47ba8f474515bd301070bb0021943f7815963d70d/_data
total 64
drwxr-xr-x 4 root root 4096 Jan 31 22:16 assets
drwxr-xr-x 8 root root 4096 Jan 31 22:16 bin
drwxr-xr-x 2 root root 4096 Jan 31 22:16 contrib
-rw-r--r-- 1 root root  199 Jan 31 21:58 CONTRIBUTORS
-rw-r--r-- 1 root root  993 Jan 31 21:58 device.crt
-rw-r--r-- 1 root root  899 Jan 31 21:58 device.csr
-rw-r--r-- 1 root root 1675 Jan 31 21:58 device.key
drwxr-xr-x 2 root root 4096 Jan 31 22:16 docs
-rw-r--r-- 1 root root  551 Jan 31 21:58 LICENSE
-rw-r--r-- 1 root root 1433 Jan 31 21:58 Makefile
drwxr-xr-x 9 root root 4096 Jan 31 22:16 pkg
-rw-r--r-- 1 root root 2725 Jan 31 21:58 README.md
-rw-r--r-- 1 root root 1679 Jan 31 21:58 rootCA.key
-rw-r--r-- 1 root root 1111 Jan 31 21:58 rootCA.pem
-rw-r--r-- 1 root root   17 Jan 31 21:58 rootCA.srl
drwxr-xr-x 5 root root 4096 Jan 31 22:16 src

客户端就在bin目录下，选择对应的端安装下载到本地即可

# ls -l bin
total 21120
drwxr-xr-x 2 root root     4096 Jan 31 22:16 darwin_386
drwxr-xr-x 2 root root     4096 Jan 31 22:16 darwin_amd64
-rwxr-xr-x 1 root root  2655629 Jan 31 21:58 go-bindata
drwxr-xr-x 2 root root     4096 Jan 31 22:16 linux_386
drwxr-xr-x 2 root root     4096 Jan 31 22:16 linux_arm
-rwxr-xr-x 1 root root 10775527 Jan 31 21:59 ngrok
-rwxr-xr-x 1 root root  8134110 Jan 31 21:59 ngrokd
drwxr-xr-x 2 root root     4096 Jan 31 22:16 windows_386
drwxr-xr-x 2 root root     4096 Jan 31 22:16 windows_amd64

下载客户端可以用scp，也可以用sz

#scp方式
scp root@服务器IP:/var/lib/docker/volumes/e9328cb1210de68e221337a47ba8f474515bd301070bb0021943f7815963d70d/_data ./

#sz方式，需要服务器上安装了lrzsz(支持yum和apt直接安装)
sz /var/lib/docker/volumes/e9328cb1210de68e221337a47ba8f474515bd301070bb0021943f7815963d70d/_data/bin/windows_amd64/ngrok.exe

在下载到的客户端同级别的目录下，新建一个文件 config.cfg，内容如下:

server_addr: "ngrok.mydomain.com:4443"
trust_host_root_certs: false
#这里面可以直接配置，也可以不配置，启动的时候再传入要用的端口
tunnels:
    node:
        proto:
            https: 3000
        subdomain: node
    #http-wx:
    #    proto:
    #        http: 3000
    #    subdomain: wx
    #http:
    #    proto:
    #        http: 80
    #    subdomain: pi
    #https:
    #    proto:
    #        https: 443
    #    subdomain: web
    #ssh:
    #    remote_port: 5000
    #    proto:
    #        tcp: 22

启动客户端：

#方法一，启动预设配置
#ngrok.exe -config=config.cfg -log a.log start-all 


#方法二，启动临时端口，自动分配子域名
#ngrok.exe -config=config.fg -proto http 3000

#启动临时端口, 指定子域名 node.ngrok.mydomain.com
#ngrok.exe -subdomain node -config=config.fg -proto http 3000

正常情况下，看到这个界面，就已经可以愉快滴玩耍了。

当然也不排除有问题的可能，因为我也踩了一个大坑：访问外网地址一直提示 

Tunnel xxx.ngrok.mydomain not found

具体情况见另外一篇帖子(传送门)。

老小猴
关注
  • 0
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 4
    评论
专栏目录
Docker环境下部署Ngrok
jsxf1980的博客
07-20 799
Docker环境下部署Ngrok需求docker准备正式运行新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 需求 工作室的网络是家用的动态IP，有公网地址，但是80和443端口都被封了。没法测试微信公众号和小程序的开发。所
关于云端docker的nginx与本地主机的ngrok问题
weixin_40918783的博客
09-03 706
项目场景：项目在本地机器上启动，通过ngrok内网穿透提供外网地址，云端通过docker里的nginx代理此外网。
#Docker | Ngrok# 使用Ngrok和Docker进行内网穿透
最新发布
weixin_45312236的博客
05-14 996
启动一个 Ngrok 容器，用来创建一个 HTTP 隧道，把本地的服务暴露在互联网上。这在开发和测试时非常有用，比如当你需要外部用户测试你的本地服务或者需要与远程客户端进行集成测试时。端口，你希望外部用户可以访问这个服务。通过运行上述命令，Ngrok 会提供一个类似于。的 URL，外部用户可以通过这个 URL 访问你的本地服务。假设你在本地运行了一个 Web 服务，该服务监听。
基于docker镜像的ngrok的搭建和使用
菜鸟阿达
09-19 6951
- 建议直接阅读这篇文章 参考文章https://hteen.cn/docker/docker-ngrok.html # 下载镜像 docker pull hteen/ngrok # 启动一个容器生成ngrok客户端,服务器端和CA证书 docker run --rm -it \ -e DOMAIN="***.2shou91.com" \ -v /root/ngrok:/myfiles h...
ngrok私有服务搭建(docker交叉编译)
Mars
11-29 1142
文章目录前言docker镜像介绍使用编译配置介绍没有证书有自己域名证书注意关键编译脚本编译结果比较有参考性的文章 前言 ngrok是golang编写的开源内网穿透工具,1.x是开源 2.x是闭源,目前免费的服务器也没有几个。 ngork的主要配置在于公网服务器的域名。但是由于遍以后的客户端和服务端将ca文件生成在了代码中一起打包编译,所有修改域名和ca文件都需要重新编译。 恰逢双十一买了服务器和域名,有使用需求遍把编译环境制作成docker环境,使用docker交叉编译快速获得可执行的客户端和服务端。
docker系列5：docker安装nginx
weigeshikebi的博客
07-22 693
前面介绍了docker的安装：docker系列1：docker安装还有docker镜像加速器：docker系列2：阿里云镜像加速器以及docker的基本操作： docker系列3：docker镜像基本命令以及容器的基本命令：docker系列4：docker容器基本命令通过前面4节，对docker有了一个基本了解，包括环境安装及镜像与容器的相关操作命令
Docker：搭建docker私服
程序员无羡的博客
04-22 532
Docker：搭建docker私服
基于Docker的DevOps搭建
02-23
一直对DevOps感兴趣，最近心血来潮，搭乘Docker搞一搞，Let‘sGo！！！这一步很慢，要好几分钟，可以查看log，看到ok再访问，host必须要设置，不然会是docker生成的一个数字，现在你就可以访问http://localhost看到...
搭建docker内网私服
02-20
本文记录的是个人完整的搭建过程，dockerversion为1.1.2。官方提供了DockerHub网站来作为一个公开的集中仓库。然而，本地访问DockerHub速度往往很慢，并且很多时候我们需要一个本地的私有仓库只供网内使用。Docker...
mac上基于docker搭建hadoop集群
01-20
按照集群的架构，创建容器时需要设置固定IP，所以先要在docker使用如下命令创建固定IP的子网 docker network create –subnet=172.18.0.0/16 netgroup 对各个节点指定好功能 maseter为主节点，hadoop01 为从节点和...
docker-ngrok:自托管 ngrok 服务
06-28
用于 Docker 的 ngrok 自托管 ngrok 服务一步步设置 ENV 并创建数据容器： $ export NGROK_DATA=ngrok-data $ export DOMAIN=t.yulun.me $ export TUNNEL_ADDR=443 $ docker run -v /data --name $NGROK_DATA ...
Docker学习指南-04(DockerHub与私服详解
11-15
循序渐进的介绍Docker的各个只是细节，系列存书，这是第四册.pdf
docker部署之私服管理
一半的博客
08-02 3193
一、简介  docker私服是存放镜像的本地仓库，类似于docker hub。不过私服是本地的仓库，方便自己公司部署管理由微服务打包成的docker镜像。  话不多说，通过一个例子，教你快速搭建docker私服。 二、registry搭建 docker搭建 如果没有安装虚拟机，可以参考文章《VMware安装Centos7并联网使用》 docker安装参考文章《还不会安装docker？这里帮你搞定》 启动docker $ systemctl start docker 拉取registry镜像 $ d
【docker系列】搭建Ngrok实现内网穿透
JAVA葵花宝典
01-10 2536
先来一张效果图镇楼内网穿透是什么？内网穿透，即NAT穿透，网络连接时术语，计算机是局域网内时，外网与内网的计算机节点需要连接通信，有时就会出现不支持内网穿透。就是说映射端口，能让外网的电...
Docker：第七章：Docker搭建私服-本地镜像库
2401_83916326的博客
04-03 891
阿里伤透我心，疯狂复习刷题，终于喜提offer 哈哈~好啦，不闲扯了1、JAVA面试核心知识整理（PDF）：包含JVMJAVA集合JAVA多线程并发，JAVA基础，Spring原理微服务，Netty与RPC，网络，日志，ZookeeperKafkaRabbitMQ，Hbase，MongoDB设计模式负载均衡数据库一致性哈希JAVA算法数据结构，加密算法，分布式缓存，Hadoop，Spark，Storm，YARN，机器学习，云计算共30个章节。2、Redis学习笔记及学习思维脑图。
第三章：Docker搭建私服-本地镜像库
Java程序员廖志伟
11-04 1793
搭建场景： 项目场景：首先需要二台机器，一个是客户端，用来部署项目运行的机器；一个是私服，用来部署本地镜像仓库的，这二台机器都要安装配置好docker。 机器配置： 这里我买了一台阿里云的G5服务器作为私服，配置如下： 2核心8G内存80G云盘1M宽带 用来专门搭建gitlab，jenkins，以及docker私服绰绰有余 另外一台客户端也是阿里云的轻量应用服务器，配置如下： 1核心2G内存40G云盘1M宽带 用来部署测试项目 搭建流程： 二台机器都更换镜像源（因为默认的太慢了，国内的
轻松搭建自己的Ngrok服务器
。。。。
08-29 4005
前言 提示：首先需要一个成功经过备案的域名 再者： 需要一台服务器，腾讯云亦或阿里云国内服务器皆可！ 介绍 ngrok是一个内网穿透的解决方案，它使得你本地的服务器可以被局域网外的公网访问到 ngork有服务端和客户端，服务端运行在公网服务器，客户端运行在本地服务器 ngrok服务端会建立 http 和 https 服务，默认端口 80/443，以及供 ngrok 客户端连接的服务，默认端口 4443 它的工作流程如下： 访问端输入域名 -> DNS -> ngrok 服务端 ->
初步使用ngrok 原文地址 http://qydev.com/ 下载
一个大帅比的博客
11-10 9599
关于ngrok ngrok 服务可以分配给你一个域名让你本地的web项目提供给外网访问，特别适合向别人展示你本机的web demo 以及调试一些远程的API (比如微信公众号，企业号的开发) ngrok的官方服务可以在 这里查看 由于一些原因 有些同学可能打不开官方网站，国内访问不了，万幸的是ngrok 1版本的代码是开源的。本屌恰好有一个未到期的云服务器，好基友又无私的贡献了一个已备案
docker 搭建ngrok
zpf0918的专栏
03-07 4206
内网穿透利器ngrok，小弟自己按照教程搭建了ngrok用于穿透内网做程序联调测试 注意事项： 1、前提需要有一台自己的服务器（我的是阿里云centos7） 2、有一个备案通过的域名 参考教程： 1、使用Docker搭建Ngrok服务器 2、ngrok docker hub
基于docker搭建hadoop集群
06-28
### 回答1： 要基于Docker搭建Hadoop集群，您需要遵循以下步骤： 1. 安装Docker：您需要在所有节点上安装Docker。可以通过Docker官方文档来了解如何在您的操作系统上安装Docker。 2. 创建Docker镜像：您需要创建包含Hadoop的Docker镜像。您可以使用Dockerfile来创建镜像，并在其中安装所需的软件包。 3. 创建Docker容器：一旦您创建了Docker镜像，您需要在每个节点上创建Docker容器。您可以使用Docker命令来创建容器。 4. 配置Hadoop集群：您需要配置Hadoop集群，以便每个节点都能够与其他节点通信。您需要编辑Hadoop配置文件，如core-site.xml和hdfs-site.xml，并指定节点的IP地址和端口号。 5. 启动Hadoop集群：最后，您需要启动Hadoop集群。您可以使用启动脚本启动Hadoop集群。 在完成这些步骤后，您应该已经成功地在基于Docker的Hadoop集群上设置了分布式计算环境。 ### 回答2： 随着大数据技术的发展，hadoop已经成为了很多企业的首选，但是hadoop的部署和维护是一件非常繁琐的事情，需要很多经验和技巧。为了简化这个过程，很多人开始尝试将hadoop集群部署在docker容器中。 Docker是一个开源的容器化平台，可以轻松地部署和运行各种应用程序。Docker的容器可以在任何运行Docker的机器上运行，这使得hadoop的集群可以很容易地部署在任何地方。 基于docker搭建hadoop集群的步骤如下： 1. 安装Docker 首先需要在每台机器上安装Docker。安装过程可以参考Docker官方文档。 2. 创建docker镜像 在第一台机器上创建一个docker镜像，这个镜像可以包含我们需要的hadoop环境。 可以通过Dockerfile创建这个镜像，并且在 Dockerfile 中指定需要的软件包和配置。这个镜像可以包含hadoop，jdk等组件。 3. 部署容器 在第一台机器上使用这个docker镜像创建一个容器，这个容器就是hadoop的NameNode。可以指定hadoop的配置文件，并且可以将hadoop的数据目录挂载到本地硬盘上。 同时，在其他机器上也创建容器，这些容器就是hadoop的DataNode。 4. 启动hadoop服务 启动NameNode容器后，需要进入容器内部，启动hadoop服务。使用hadoop dfsadmin -report 命令可以查看hadoop集群的状态。 5. 配置hadoop集群 hadoop的配置文件可以在NameNode容器内修改，也可以将配置文件挂载到容器内部。配置文件的修改可以通过修改Dockerfile或者手动修改容器内的文件来完成。 一些hadoop集群相关的配置信息需要在hadoop-env.sh，hdfs-site.xml和core-site.xml等文件中进行修改。 6. 测试hadoop集群 在hadoop集群启动后，可以使用hdfs dfs -ls / 命令来测试hadoop集群的正常运行。 基于docker搭建hadoop集群的优点在于部署和维护都非常方便，同时可以快速地扩展集群。Docker容器可以很容易地在不同的主机上运行，并且可以保证集群的统一性。 ### 回答3： Docker是一种轻量级的容器化技术，可以方便快捷地搭建、运行、迁移和管理软件应用，而Hadoop是目前广泛应用于大数据处理和分析的开源平台，使用Hadoop可以有效地解决数据分析和处理的瓶颈问题。基于Docker搭建Hadoop集群，可以实现快速部署与运维，提高集群的可维护性和可扩展性，同时也可以降低运行成本。 以下是基于Docker搭建Hadoop集群的步骤： 1. 安装Docker：首先需要在主机上安装Docker运行环境。 2. 下载Hadoop镜像：从Docker Hub上下载Hadoop镜像，并创建一个自定义的网络。 3. 创建Hadoop节点容器：创建一个Hadoop节点容器，并在其内部配置Hadoop环境变量。 4. 配置Hadoop：配置Hadoop集群的核心配置文件core-site.xml、hdfs-site.xml、yarn-site.xml和mapred-site.xml等。 5. 启动Hadoop集群：使用start-dfs.sh和start-yarn.sh脚本启动Hadoop集群，查看配置是否生效。 6. 部署应用程序：将应用程序放入Hadoop集群中的HDFS文件系统，使用yarn命令启动应用程序。 7. 监控和维护：使用Hadoop的监控和管理工具，对集群进行监控和维护。 基于Docker搭建的Hadoop集群具有很多优点，如环境准备简单、扩展性强、可移植性高、资源利用率高等，同时也需要注意安全性和稳定性的问题。在实际应用中，可以根据实际需求，对集群进行灵活配置和管理，以便更好地支持大数据处理和分析任务的需求。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值