Cloudflare Tunnel 内网穿透（Docker版）

前言

很多时候我们需要把本地服务器、云服务器的docker应用安全地暴露到公网，不想暴露整台机器，又想要方便地访问，这时候cloudflare tunnel就派上用场了。有全球cdn，自动部署证书，既方便又安全。

使用cloudflare tunnel最好有一个自己的域名，方便记忆，可以给不同的docker，分配一个专属的子域名，最好将域名托管到cloudflare，不用每个子域名都添加A/AAAA记录，cloudflare会自动添加。

本文只介绍，有自己域名的情况下，如何使用cloudflare tunnel在docker环境中实现内网穿透的步骤。如何将域名托管到cloudflare？可以参考托管域名到 Cloudflare

安装 Cloudflare Tunnel

首先注册cloudflare的账户，然后找到cloudflare网页左侧的tunnel的进入路径，进入后，点击右上角的“创建隧道”

取个隧道名

选择“docker”

如果你还没安装docker
curl -fsSL https://get.docker.com -o get-docker.sh
sudo sh get-docker.sh
检查是否安装成功：docker --version
如果需要免sudo配置docker：sudo usermod -aG docker $USER
注销并重新登录，方可生效

点击右边的按键，复制一键安装cloudflared的命令，粘贴到终端，在docker run后面加入-d，后台运行

docker run -d cloudflare/cloudflared:latest tunnel --no-autoupdate run --token eyJhIjoiOXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXyJ9