deploy: add collabora nginx proxy stack

2026-05-09 15:10:50 +08:00
parent 9c86bf59e5
commit 29873eaecd
4 changed files with 158 additions and 0 deletions
@@ -0,0 +1,82 @@
+# Collabora Proxy
+
+这个目录单独承载 Collabora 反向代理，不和前后端业务代码混放。
+
+目标：
+
+- 把内网 Collabora `http://10.79.97.17:9980`
+- 暴露成浏览器可访问的统一入口
+- 供前端配置为 `http://nas.7bm.co/collabora`
+
+## 目录说明
+
+- `docker-compose.yml`：启动 nginx 代理容器
+- `nginx.conf`：nginx 主配置
+- `conf.d/collabora.conf`：Collabora 反向代理规则
+- `logs/`：nginx 日志目录
+
+## 默认代理关系
+
+- 浏览器入口：`http://nas.7bm.co/collabora`
+- 代理目标：`http://10.79.97.17:9980`
+
+## 启动
+
+```bash
+cd /home/wren-dev/Porject/leaudit-platform/deploy/collabora-proxy
+mkdir -p logs
+docker compose up -d
+```
+
+## 验证
+
+先验证代理容器：
+
+```bash
+curl http://127.0.0.1:9981/
+```
+
+应返回：
+
+```text
+collabora-proxy ok
+```
+
+再验证 Collabora 页面是否被代理出来：
+
+```bash
+curl -I http://127.0.0.1:9981/collabora/browser/dist/cool.html
+```
+
+如果这一步通了，再让上层网关或宿主 nginx 把：
+
+- `http://nas.7bm.co/collabora`
+
+转发到：
+
+- `http://<部署该容器的主机>:9981/collabora`
+
+## 前端联动配置
+
+代理接通后，前端 `.env` 里应改成：
+
+```env
+COLLABORA_URL=http://nas.7bm.co/collabora
+APP_URL=http://nas.7bm.co:5173
+DOCUMENT_URL=http://nas.7bm.co:8096/docauditai/
+```
+
+改完后重启前端：
+
+```bash
+cd /home/wren-dev/Porject/leaudit-platform/legal-platform-frontend
+npm run dev:5173
+```
+
+## 运维补充
+
+如果 Collabora 服务端启用了域名白名单、`aliasgroup` 或 WOPI 主机限制，还需要同步把：
+
+- `nas.7bm.co`
+
+加入允许名单，否则页面可能仍然只转圈不进文档。