zqlit
1427c47dcf
架构定案（B+C）：CF Worker 免费版 CPU 硬顶 10ms（cron 同）， 不再购买 Paid（$5/月≈¥36），改为—— B. Worker 留免费版 + 代码优化（把 CPU 压进预算） C. 签发+部署整条链路搬国内机 Docker 容器 代码 - acme.ts: 缓存 signingKey 为 Promise，单次签发 importKey 12→1 次 （实测 importKey 126µs / sign 84µs；一次签发 3.3ms → 1.4ms） - deployer.ts: 新增 DogeCloudDeployer.ping()；修正 cert_id → id 的注释 - dnsprovider.ts: 新增 RemoteDns（把 DNS-01 写 TXT 委托给国内机 cn-dns-helper） - tools/certkeeper-config.mjs: 域名配置抽为唯一事实源（两个消费方共用） - tools/export-certkeeper-data.mjs: 导出国内机数据目录 新增部署单元 - deploy/cn-certkeeper: 签发+部署容器（只绑 127.0.0.1:8019，compose 管理） 含 FileKV（文件系统版 KVNamespace）、带鉴权 HTTP、每日 4:10 续期 - deploy/cn-dns-helper: DNS-01 写 TXT 助手（只绑 127.0.0.1:8018） 文档 - 函数版证书管家-方案.md 新增第九章：B+C 定案、实测 CPU 数据、 容器验收记录、1Panel 过期证书清理记录、t-t.live 两套管理冲突 - 标注旧 8.3 节「免费版跑不了签发」为未实测误判 一并纳入：.gitignore 忽略 deploy/cn-certkeeper/lib/（tsc 编译产物）
28 lines
1.0 KiB
Docker
28 lines
1.0 KiB
Docker
# cn-dns-helper 镜像 —— 零 npm 依赖，所以没有 package.json / 锁文件 / npm ci
|
|
#
|
|
# 作用：把「在 Cloudflare 上增删 DNS TXT 记录」这件小事的执行权留在国内机。
|
|
# 原因见 src/server.mjs 顶部注释：Worker 侧的 CF 凭据没有 DNS 权限，
|
|
# 而国内机 certimate 里有一条有完整权限的 CF token。
|
|
#
|
|
# ★ apk 源换阿里云：国内机器直连 dl-cdn.alpinelinux.org 慢到不可用。
|
|
# 这里其实一个包都不装（node 内置模块够用），保留这段只为将来加包方便。
|
|
|
|
FROM node:22-alpine
|
|
|
|
ARG APK_MIRROR=mirrors.aliyun.com
|
|
RUN if [ -n "$APK_MIRROR" ]; then \
|
|
sed -i "s#dl-cdn.alpinelinux.org#$APK_MIRROR#g" /etc/apk/repositories; \
|
|
fi \
|
|
&& apk add --no-cache ca-certificates
|
|
|
|
WORKDIR /app
|
|
ENV NODE_ENV=production
|
|
|
|
COPY src/ ./src/
|
|
|
|
EXPOSE 8018
|
|
|
|
# 没配 DNS_HELPER_TOKEN 时 server.mjs 会自己 process.exit(1)，容器随即退出 ——
|
|
# 刻意的：宁可起不来，也不能以无鉴权状态对公网服务。
|
|
CMD ["node", "src/server.mjs"]
|