2

traefik
虽然网页不能管理配置，但是有很多种配置方法

4

3

因为日常运维的同事对命令行不太熟
————————
换个熟的同事

6

宝塔吧 哥
没有专业运维 就用宝塔这类的东西，怕漏洞 就日常关闭宝塔的端口

8

你们是改什么？改动逻辑是 Updat （无论原配置是什么，都覆写为指定新配置）还是 Edit （先获取原配置内容，再根据情况灵活修改部分配置）？
如果是 Update ，那么 Gitlab / Github 的 CI Job 套一个固定脚本，要操作了就上 Pipeline 点一下 Run ，不需要引入新工具。

9

可以上宝塔，但是 OP 我建议你不要直接开任何宝塔的端口到公网，纯内网访问或者开 ip 白名单、ssh 隧道代理之类的，会更安全些

12

用了，还行，但是有几个问题
1 、如果某个配置某天无法使用了，（比如某个回源 host 解析不了了），改其它配置重启后会直接 502 ，要去配置目录手动改文件来操作
2 、管理系统后端 是 nodejs 来做的，里面还有个定时 renew cert 的定时任务，配置的地址是外网地址，不需要建议关掉，node 的 cpu 占用时不时会飙一下

13

14

@yanjieee 宝塔好像不能可视化，只能直观的看出配置文件
既然不熟怎么是运维。。。

16

现在用 1panel 自带的

18

1

早点远离 nginx proxy manager
1. 需要访问一个外网被墙的地址, 访问不了就报防火墙出错.
2. 升级证书还一堆 python 依赖, python 依赖冲突了证书续签还会失败.
3. 看下 issues 多少未关闭, 多少是存在已久的. 有些解决方法竟然是进入容器卸载过新的依赖安装旧的. 降级 docker 镜像还不行, 因为内面的 py 包没有锁版本.

19

把 conf 扔进 git 里，改动需要 review 后再更新到机器上

20

目前在用 1panel

21

我在家庭内网部署了将近 20 多个服务，用的就是这个 ngnix proxy manager 做的反向代理。我觉得挺稳定的，不折腾。
不过我不暴漏到公网，公网通过 vmess 加密访问，安全性未知。

23

我也在用 Nginx proxy manager ，用挺久的，习惯了。楼上说的一些缺点在之前的版本中确实有发生，现在我用的挺稳的，不知道新版本是不是还会有证书续签的 bug 。

24

AI 时代的 nginx 的配置还有有啥不熟的，问问 ai 几乎不会出错，还有 nginx -t 可以提前验证下

25

我觉的可以试试 nginx-ui ，它能和本机的 nginx 交互，遵循 nginx 的配置规则。

26

Caddy ，Caddyfile 很好写

27

我用 Caddy, nginx proxy manager 太重了，没必要

28

caddy 几行代码的事情

31

@rj 我猜 op 无法决定自己的同事去留

33

我用的 1panel ，挺好用的，感觉不错

34

apisix

36

apisix

37

在用 npm ，不过觉得 nginx 配置还是得能看懂，不然 npm 配了一个配置死活是个 down 的时候就不好解决了，当然你不用 Advanced 搞挂掉也不容易

38

用 1panel 自带的，我这个傻子都会用

39

我自己目前还有一部分在用 npm ，大部分迁到 caddy 与 pomerium 了。caddy 作为公网入口（ https 方便），反代到各种地方，其中有一部分会到 pomerium ，然后 pomerium 放内网，结合了自建 logto 实现登录后访问

40

Caddy 没官方 UI 啊…还不支持 TCP proxy