用于自托管的容器化網(wǎng)關(guān): 安全且本地化的 DNS、動(dòng)態(tài)反向代理以及 Proxmox 電源編排功能。

引言

保持自托管基礎(chǔ)架構(gòu)24×7全天候運(yùn)行可能非常昂貴，尤其是當(dāng)它大部分時(shí)間處于閑置狀態(tài)，毫無(wú)目的地消耗電力時(shí)。這是看門(mén)狗的起點(diǎn)，看門(mén)狗是一個(gè)最小的、高能效的樹(shù)莓派設(shè)置，充當(dāng)本地網(wǎng)絡(luò)的哨兵，僅在需要時(shí)才啟動(dòng)Proxmox等關(guān)鍵基礎(chǔ)設(shè)施。

但它的功能遠(yuǎn)不止于此。

其目標(biāo)并非讓用戶(hù)記住 IP 地址和端口號(hào)，或與局域網(wǎng)喚醒（Wake-on-LAN）數(shù)據(jù)包較勁，而是打造無(wú)縫的用戶(hù)體驗(yàn)：接入局域網(wǎng)，通過(guò)人類(lèi)可讀的域名訪問(wèn)服務(wù)，其余工作由網(wǎng)關(guān)安全且透明地處理。

動(dòng)機(jī)

核心想法源于一個(gè)簡(jiǎn)單需求：在不使用 Proxmox 時(shí)使其斷電以節(jié)省能源，但在需要時(shí)能夠可靠地按需喚醒，同時(shí)無(wú)需向每個(gè)用戶(hù)暴露局域網(wǎng)喚醒的復(fù)雜細(xì)節(jié)。

樹(shù)莓派 3B+ 具有超低功耗和可靠的 24×7 運(yùn)行時(shí)間，非常適合作為持久節(jié)點(diǎn)。它將充當(dāng)訪問(wèn)網(wǎng)關(guān)、DNS 解析器、反向代理，最重要的是，成為決定其他基礎(chǔ)設(shè)施何時(shí)需要喚醒的“看門(mén)狗”。

架構(gòu)概述

硬件：樹(shù)莓派 3B+

容器化：Docker + Docker Compose

網(wǎng)絡(luò)接口：通過(guò) OpenResty（Nginx + Lua）實(shí)現(xiàn)條件性反向代理，通過(guò) Pi-hole 實(shí)現(xiàn) DNS 路由

圖中箭頭代表數(shù)據(jù)流量

關(guān)鍵組件和工作流程

1.使用 Pi-hole 進(jìn)行 DNS 路由

Pi-hole 作為網(wǎng)絡(luò)的本地 DNS 解析器。用戶(hù)無(wú)需記住原始 IP 地址和端口號(hào)，只需訪問(wèn) openwebui.com、photoprism.lan 等域名即可。它還能在整個(gè)網(wǎng)絡(luò)范圍內(nèi)屏蔽廣告和遙測(cè)數(shù)據(jù)，提升隱私性和性能。

2.使用 OpenResty 進(jìn)行條件性反向代理

這里體現(xiàn)了智能之處。OpenResty（一款捆綁了 Lua 的高性能 Nginx 發(fā)行版）充當(dāng)可編程反向代理。每當(dāng)有對(duì) Proxmox 托管服務(wù)的請(qǐng)求時(shí)：

網(wǎng)關(guān)會(huì)檢查 Proxmox 節(jié)點(diǎn)是否在線。

如果節(jié)點(diǎn)離線，用戶(hù)將被重定向到“守門(mén)人（Gatekeeper）”，這是一個(gè)基于 Streamlit 的應(yīng)用程序，提供局域網(wǎng)喚醒控制功能。

請(qǐng)求會(huì)被保留，直到節(jié)點(diǎn)啟動(dòng)且服務(wù)可訪問(wèn)。

一旦就緒，請(qǐng)求將被透明轉(zhuǎn)發(fā)。

這為終端用戶(hù)抽象了啟動(dòng)過(guò)程，他們只需“點(diǎn)擊即用”。

3.Proxmox 電源編排

Proxmox的API目前用于手動(dòng)發(fā)出關(guān)機(jī)命令。在未來(lái)的迭代中，這將通過(guò)監(jiān)控節(jié)點(diǎn)活動(dòng)并在系統(tǒng)長(zhǎng)時(shí)間處于空閑狀態(tài)時(shí)啟動(dòng)關(guān)閉來(lái)實(shí)現(xiàn)自動(dòng)化。局域網(wǎng)喚醒已經(jīng)通過(guò)運(yùn)行在樹(shù)莓派上的Dockerized腳本進(jìn)行了本機(jī)處理。

4.安全考慮

僅局域網(wǎng)訪問(wèn)：所有服務(wù)僅在內(nèi)部網(wǎng)絡(luò)中可訪問(wèn)。

無(wú)公開(kāi)端口：無(wú)需端口轉(zhuǎn)發(fā)或?qū)?Proxmox 暴露到互聯(lián)網(wǎng)。

角色分離：除了通過(guò) API 或局域網(wǎng)喚醒進(jìn)行電源編排外，“看門(mén)狗”從不直接接觸 Proxmox 核心堆棧。

5.優(yōu)勢(shì)

節(jié)能：僅在實(shí)際需要時(shí)才啟動(dòng) Proxmox。

安全至上：無(wú)服務(wù)公開(kāi)暴露。所有流量均為內(nèi)部或通過(guò)隧道傳輸。

用戶(hù)友好：無(wú)需記憶 IP 地址，局域網(wǎng)喚醒由簡(jiǎn)單的 Web 應(yīng)用程序處理。服務(wù)名稱(chēng)人類(lèi)可讀。

配置簡(jiǎn)單：一次性設(shè)置腳本。易于適配。

6.未來(lái)增強(qiáng)功能

基于閑置檢測(cè)自動(dòng)關(guān)閉 Proxmox。

集成 Grafana + Loki 以監(jiān)控“看門(mén)狗”的運(yùn)行時(shí)間和行為。

提供經(jīng)過(guò)身份驗(yàn)證的服務(wù)發(fā)現(xiàn)和電源控制的 Web 儀表板。

探索該項(xiàng)目，將其適配到您的設(shè)置中，或在github中貢獻(xiàn)您的力量。

https://github.com/ninja-con-gafas/watchdog