12 lines
1.1 KiB
Markdown
12 lines
1.1 KiB
Markdown
# Hong Kong CMI Web Services
|
||
|
||
- Arcane 项目名：`web-managed`
|
||
- 复用旧项目 `/opt/stacks/web` 下的持久化数据。
|
||
- Secret 仅存 Arcane `.env`：`WEBDAV_PASSWORD`。
|
||
- HAProxy 使用 SNI passthrough 接管 TCP 443：`cmi-tls-a7f29c.opfo.xyz` 转发至 AnyTLS，`conn.opfo.xyz` 转发至 Trojan，其余连接转发至 Caddy。
|
||
- Caddy HTTPS 只在 Docker 网络内由 HAProxy 转发，宿主机另发布 HTTP 80；HTTP/3 已关闭，将 UDP 443 留给 Hysteria2。
|
||
- `api.opfo.xyz` 由 Caddy 通过共享外部网络 `hk-web` 反向代理到 `litellm-api:1049`；LiteLLM 自身使用 `LITELLM_MASTER_KEY` 校验 Bearer token，Caddy 不重复保存或校验该密钥。
|
||
- `gitea.kais.cloud` 由 Caddy 转发到共享外部网络 `hk-web` 上的 `gitea-hk:3000`；Gitea 本体属于独立 Git Sync 项目。
|
||
- `books.kais.cloud` 由 Caddy 转发到 `hk-web` 上的 `bookorbit-frps:13000`。该端口来自 media-core 主动建立的 FRP 隧道，Caddy 不增加 Basic Auth 或登录代理，以兼容 BookOrbit 的 KOReader、OPDS 和设备 API。
|
||
- `metacubexd` 与 `metube` 不迁移。
|