Argo-Nezha-Service-Container哪吒面板搭建

Argo-Nezha-Service-Container

使用 Argo 隧道的哪吒服务端

Documentation: English version | 中文版

项目特点
准备需要用的变量
Argo 认证的获取方式: json 或 token
PaaS 部署实例
VPS 部署方式 1 --- docker
VPS 部署方式 2 --- 宿主机
客户端接入
SSH 接入
手动备份数据
手动更新备份和还原脚本
自动还原备份
手动还原备份
完美搬家
主体目录文件及说明
鸣谢下列作者的文章和项目
免责声明

项目特点:

适用范围更广 --- 只要能连通网络，就能安装哪吒服务端，如 LXC, OpenVZ VPS，Nas 虚拟机 , Container PaaS 等
Argo 隧道突破需要公网入口的限制 --- 传统的哪吒需要有两个公网端口，一个用于面板的访问，另一个用于客户端上报数据，本项目借用 Cloudflare Argo 隧道，使用内网穿透的办法
IPv4 / v6 具备更高的灵活性 --- 传统哪吒需要处理服务端和客户端的 IPv4/v6 兼容性问题，还需要通过 warp 等工具来解决不对应的情况。然而，本项目可以完全不需要考虑这些问题，可以任意对接，更加方便和简便
一条 Argo 隧道分流多个域名和协议 --- 建立一条内网穿透的 Argo 隧道，即可分流三个域名(hostname)和协议(protocal)，分别用于面板的访问(http)，客户端上报数据(tcp)和 ssh（可选）
Grpc 反向代理的 gRPC 数据端口 --- 配上证书做 tls 终结，然后 Argo 的隧道配置用 https 服务指向这个反向代理，启用http2回源，grpc(nezha)->Grpc Proxy->h2(argo)->cf cdn edge->agent
每天自动备份 --- 数据持久化从本地改为线上，北京时间每天 4 时 0 分自动备份整个哪吒面板文件夹到指定的 github 私库，包括面板主题，面板设置，探针数据和隧道信息，备份保留近 5 天数据；鉴于内容十分重要，必须要放在私库
每天自动更新面板和更新脚本 -- 北京时间每天 4 时 0 分自动检测最新的官方面板版本及备份还原脚本，有升级时自动更新
每天自动优化 SQLite 数据库 --- 北京时间每天 4 时 0 分自动使用 sqlite3 "sqlite.db" 'VACUUM;' 优化瘦身数据库
手/自一体还原备份 --- 每分钟检测一次在线还原文件的内容，遇到有更新立刻还原
默认内置本机探针 --- 能很方便的监控自身服务器信息

准备需要用的变量

到 Cloudflare 官网，选择使用的域名，打开网络选项将 gRPC 开关打开

获取 github 认证授权: GitHub Applications

Argo 认证的获取方式: json 或 token

方式 1 - Json

通过 Cloudflare Json 生成网轻松获取 Argo 隧道 json 信息: Argo Json

方式 2 - Token

通过 Cloudflare 官网，手动生成 Argo 隧道 token 信息

PaaS 部署实例

镜像 fscarmen/argo-nezha:latest ，支持 amd64 和 arm64 架构

VPS 部署方式 1 --- docker

docker run -dit \
           --name nezha_dashboard \
           --pull always \
           --restart always \
           -e GH_USER=<填 github 用户名> \
           -e GH_EMAIL=<填 github 邮箱> \
           -e GH_PAT=<填获取的> \
           -e GH_REPO=<填自定义的> \
           -e GH_CLIENTID=<填获取的>  \
           -e GH_CLIENTSECRET=<填获取的> \
           -e ARGO_AUTH='<填获取的 Argo json 或者 token>' \
           -e ARGO_DOMAIN=<填自定义的> \
           -e GH_BACKUP_USER=<选填，选填，选填! 如与 GH_USER 一致，可以不要该环境变量> \
           -e REVERSE_PROXY_MODE=<选填，选填，选填! 如想用 Nginx 或 gRPCwebProxy 替代 Caddy 反代的话，请设置该变量并赋值为 `nginx` 或 `grpcwebproxy`> \
           -e NO_AUTO_RENEW=<选填，选填，选填! 如果不需要自动在线同步最新的 backup.sh 和 restore.sh，请设置该变量并赋值为 `1`> \
           -e DASHBOARD_VERSION=<选填，选填，选填! 指定面板的版本，以 `v0.00.00` 的格式，后续将固定在该版本不会升级，不填则使用默认的 `v0.20.13`> \
           fscarmen/argo-nezha

VPS 部署方式 2 --- 宿主机

bash <(wget -qO- https://raw.githubusercontent.com/fscarmen2/Argo-Nezha-Service-Container/main/dashboard.sh)

客户端接入

curl -L https://raw.githubusercontent.com/naiba/nezha/master/script/install.sh -o nezha.sh && chmod +x nezha.sh && sudo ./nezha.sh install_agent nezha.seales.nom.za 443 eAxO9IF519fKFODlW0 --tls

SSH 接入

以 macOS + WindTerm 为例，其他根据使用的 SSH 工具，结合官方官方说明文档: Cloudflare SSH

手动备份数据

方法一: 把 Github 备份库里的 README.md 文件内容改为 backup

手动更新备份和还原脚本

ssh 进去后，容器版本运行 /dashboard/renew.sh; 非容器版本运行 /opt/nezha/dashboard/renew.sh

自动还原备份

把需要还原的文件名改到 github 备份库里的 README.md，定时服务会每分钟检测更新，并把上次同步的文件名记录在本地 /dbfile 处以与在线的文件内容作比对

手动还原备份

bash /dashboard/restore.sh <文件名>

完美搬家

tar czvf dashboard.tar.gz /dashboard

主体目录文件及说明

/dashboard/
|-- app                  # 哪吒面板主程序
...

鸣谢下列作者的文章和项目:

热心的朝阳群众 Robin，讨论哪吒服务端与客户端的关系，从而诞生了此项目
哪吒官网: https://nezha.wiki/ , TG 群: https://t.me/nezhamonitoring
共穷国际老中医: http://solitud.es/
Akkia's Blog: https://blog.akkia.moe/
胡桃's Blog: https://blog.萝莉.org/
HiFeng's Blog: https://www.hicairo.com/
用 Cloudflare Tunnel 进行内网穿透: https://blog.outv.im/2021/cloudflared-tunnel/
如何给 GitHub Actions 添加自己的 Runner 主机: https://cloud.tencent.com/developer/article/1756690
github self-hosted runner 添加与启动: https://blog.csdn.net/sinat_32188225/article/details/125978331
如何从Docker镜像中导出文件: https://www.pkslow.com/archives/extract-files-from-docker-image
grpcwebproxy: https://github.com/improbable-eng/grpc-web/tree/master/go/grpcwebproxy
Applexad 的哪吒官方改版的面板二进制文件: https://github.com/applexad/nezha-binary-build
感谢VTEXS的支持：https://vtexs.com/

免责声明:

本程序仅供学习了解, 非盈利目的，未完事项请看原版，转载的F佬，网址：https://github.com/fscarmen2/Argo-Nezha-Service-Container。

使用本程序必循遵守部署免责声明。使用本程序必循遵守部署服务器所在地、所在国家和用户所在国家的法律法规, 程序作者不对使用者任何不当行为负责。

搜索此博客

Cola Ice X 的博客