route LiteLLM through shared Caddy network

2026-09-07 22:59:47 -07:00
parent 3efbd32e8f
commit 41ae90f88c
4 changed files with 17 additions and 6 deletions
@@ -22,7 +22,7 @@ share.kais.cloud {
 }

 api.opfo.xyz {
-    reverse_proxy 100.100.130.66:1049
+    reverse_proxy litellm-api:1049
 }

 gitea.kais.cloud {
@@ -5,5 +5,6 @@
 - Secret 仅存 Arcane `.env`：`WEBDAV_PASSWORD`。
 - HAProxy 使用 SNI passthrough 接管 TCP 443：`cmi-tls-a7f29c.opfo.xyz` 转发至 AnyTLS，`conn.opfo.xyz` 转发至 Trojan，其余连接转发至 Caddy。
 - Caddy HTTPS 只在 Docker 网络内由 HAProxy 转发，宿主机另发布 HTTP 80；HTTP/3 已关闭，将 UDP 443 留给 Hysteria2。
+- `api.opfo.xyz` 由 Caddy 通过共享外部网络 `hk-web` 反向代理到 `litellm-api:1049`；LiteLLM 自身使用 `LITELLM_MASTER_KEY` 校验 Bearer token，Caddy 不重复保存或校验该密钥。
 - `gitea.kais.cloud` 由 Caddy 转发到共享外部网络 `hk-web` 上的 `gitea-hk:3000`；Gitea 本体属于独立 Git Sync 项目。
 - `metacubexd` 与 `metube` 不迁移。