ReportPortal项目HTTPS与DNS配置指南

概述

在企业级测试报告平台ReportPortal的部署过程中，安全访问是一个重要环节。本文将详细介绍如何为ReportPortal配置HTTPS加密访问，以及如何通过DNS设置实现自定义域名访问，替代默认的HTTP+端口号访问方式。

核心配置原理

ReportPortal基于Docker容器化部署，其网络访问安全主要通过以下两个层面实现：

1. 传输层加密：通过配置Traefik反向代理实现HTTPS
2. 访问入口优化：通过DNS记录将自定义域名解析到服务

详细配置步骤

1. Traefik配置HTTPS

在docker-compose.yml中，需要对Traefik服务进行以下关键配置：

services:
  traefik:
    image: traefik:v2.4
    command:
      - --entrypoints.web.address=:80
      - --entrypoints.websecure.address=:443
      - --providers.docker
      - --certificatesresolvers.myresolver.acme.tlschallenge=true
      - --certificatesresolvers.myresolver.acme.email=[e-mail]
      - --certificatesresolvers.myresolver.acme.storage=/letsencrypt/acme.json
    ports:
      - "80:80"
      - "443:443"
    volumes:
      - ./letsencrypt:/letsencrypt
      - /var/run/docker.sock:/var/run/docker.sock:ro

2. 服务标签配置

为每个需要HTTPS的服务添加Traefik路由标签：

services:
  ui:
    labels:
      - "traefik.http.routers.ui.rule=Host(`reportportal.xyzdomain.com`)"
      - "traefik.http.routers.ui.tls=true"
      - "traefik.http.routers.ui.tls.certresolver=myresolver"

3. DNS记录配置

在域名管理系统中添加以下记录：

• A记录：将reportportal.xyzdomain.com指向服务器IP
• CNAME记录（可选）：如果使用CDN或负载均衡器

高级配置建议

1. HTTP重定向：配置Traefik将所有HTTP请求自动重定向到HTTPS
2. HSTS头：增强HTTPS安全性
3. 证书自动续期：确保Let's Encrypt证书自动更新

验证与测试

配置完成后，应进行以下验证：

1. 访问https://reportportal.xyzdomain.com确认能正常加载
2. 检查浏览器地址栏的锁标志，确认证书有效
3. 使用SSL检测工具验证配置安全性

常见问题解决

1. 证书申请失败：检查防火墙是否开放80/443端口
2. 混合内容警告：确保所有静态资源也通过HTTPS加载
3. DNS解析延迟：清除本地DNS缓存或使用全局DNS如8.8.8.8测试

通过以上配置，ReportPortal将实现企业级的安全访问方案，既保障了数据传输安全，又提供了友好的访问入口。