Docker Compose 部署全套自建服务（含反代与证书自动续期）

把我的 compose 文件整理了一下，一套搞定反代、证书、监控。

目录结构

/opt/stack
├── docker-compose.yml
├── caddy/Caddyfile
└── data/

docker-compose.yml

services:
  caddy:
    image: caddy:2-alpine
    restart: unless-stopped
    ports: ["80:80", "443:443"]
    volumes:
      - ./caddy/Caddyfile:/etc/caddy/Caddyfile:ro
      - ./data/caddy:/data
    networks: [web]

  uptime:
    image: louislam/uptime-kuma:1
    restart: unless-stopped
    volumes: ["./data/uptime:/app/data"]
    networks: [web]

networks:
  web:

Caddyfile

vps.example.com {
    reverse_proxy uptime:3001
    encode gzip zstd
}

Caddy 会自动申请并续期 Let's Encrypt 证书，不用再单独跑 certbot。

几点经验

1. 数据卷一定要挂到宿主机，容器删了数据还在
2. 别用 latest 标签，升级时容易翻车
3. 监控自己也要被监控，uptime-kuma 建议放到另一台机器上

需要完整版的可以回帖，我贴出来。