pangolin/deploy/edge/conf.d/pangolin.conf at a642bf16a2bb96a01ac18fcbe5f83c9b80e791f6 - pangolin - Gitea: Git with a cup of tea

wangjia/pangolin

Files

T

wangjia 1a346c32c1

deploy-pangolin / deploy (push) Has been cancelled

Details

方案C:分发层容器化(edge nginx)+ Hy2 + DNS-01 续期

- edge: 容器化 nginx 接管 80/443,逐字移植现网 vhost(blog/jiu/marzban/pay)+ stream SNI 分流
- singbox: Hysteria2(host 网络,UDP 443)
- certbot: DNS-01(Cloudflare)续期,容器化
- xray: REALITY 仅 profile newnode(本台沿用 Marzban)
- deploy.sh 幂等且切换感知;cutover.sh 一次性停宿主 nginx 切容器(可秒级回滚)
- 弃用方案A 的 host nginx-apply/sudoers/root-setup
- 部署目录改 ~/pangolin(免 root);CI 注入 CF_API_TOKEN

EC2 实测:edge nginx -t 通过(真实证书)、compose 校验通过

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-05-30 16:42:30 +08:00

5 lines

292 B

Plaintext

Raw Blame History

 # pangolin 自有路由占位。
 # 本台(EC2)REALITY 仍由 Marzban 提供(stream.conf 里 default/cloudflare → 10443),
 # 故此处暂空。将来退役 Marzban / 接入 pangolin-xray 时,在 stream.conf 增加
 #   www.apple.com  127.0.0.1:11443;   并启用 pangolin-xray 容器即可。