komari+cf tunnel的docker-compose/ 再配合CF Zero Trust保护

1、新建.env里写上 TUNNEL_TOKEN=你的tunnel key

2、docker-compose.yml

version: '3.8'



services:

  komari:

    image: ghcr.io/komari-monitor/komari:latest

    container_name: komari

    restart: unless-stopped

    volumes:

      - ./data:/app/data

    # ports:

    #   - "25774:25774"  # 强烈建议：既然用 CF Tunnel，就不需要暴露到宿主机了。这可以防止他人通过 IP 直连绕过 CF

    networks:

      - tunnel_network



  cloudflared:

    image: cloudflare/cloudflared:latest

    container_name: cloudflared

    restart: unless-stopped

    command: tunnel --no-autoupdate run --token ${TUNNEL_TOKEN}

    networks:

      - tunnel_network



networks:

  tunnel_network:

    name: komari_tunnel_net



    

  

隧道的地址填：http://komari:25774

3、为了更安全可以加上application-policy验证，登录可以验证github或自己邮箱验证码

同时保护了/api/clients目录 不用设白名单。这样更安全，也方便。

参见 https://www.nodeseek.com/post-786082-1