腾讯云国际代理商：CVM 实操 Ubuntu22.04 Docker 一键部署可公网访问 HTTPS 海外 Web 服务

原创

云渠道商yunshuguoji

修改于 2026-07-08 15:12:23

1730

【本文由云服务器代理商：云枢国际yunshuguoji撰写；如果您在阅读后觉得这篇分享很有帮助，烦请您多多点赞。】

海外独立站、跨境 API、企业海外官网、SaaS 后台上线时，大量开发者会遇到统一难题：如何快速搭建稳定对公网访问的 Web 服务，同时兼顾网络速度、多层安全防护、长期可维护性与业务扩容能力。很多新手选用虚拟主机存在性能上限、无法自定义容器环境；自建裸机缺少弹性扩容与官方快照备份；国内云服务器部署海外站点访问延迟高。本文基于腾讯云国际云服务器（CVM），采用 2026 年主流 Ubuntu22.04 LTS 环境，完整覆盖服务器初始化、双层安全防护、Docker 容器化、Nginx 反向代理、自动续期 HTTPS 证书、故障排查全流程，所有命令可直接复制执行，新手零门槛落地，也可作为技术团队标准化部署模板。

一、为什么选择腾讯云国际云服务器承载海外 Web 业务

面向海外用户的官网、独立站、API 服务、轻量 SaaS，核心诉求集中在网络、弹性、安全、运维四大维度，对比说明如下：

落地方案	海外访问延迟	弹性扩容能力	自定义环境权限	安全防护体系	适配企业规模
海外虚拟主机	中等，共享带宽	无法自定义扩容容器	受限，禁止底层 Docker	仅基础 WAF，无自主防火墙	个人小型展示站，无复杂业务
自建海外裸机	低	无弹性，硬件固定	完全自主	需自行搭建防火墙、快照	大型自研团队，有专职运维
腾讯云国际 CVM	低，全球多地域就近节点	一键升降配、弹性带宽、CBS 扩容	完整 root 权限，支持 Docker/K8s	安全组 + UFW 双层防护、自动快照、密钥登录	跨境电商、海外 SaaS、企业官网、初创技术团队

腾讯云国际覆盖东南亚、欧洲、美洲多地域节点，适合搭建：

· 海外企业官网、品牌展示独立站

· WordPress、Shopify 镜像类 CMS 站点

· 前后端分离海外 API 服务

· Docker 容器化业务、轻量微服务节点

· 海外产品测试环境、中转后台

二、落地场景目标

在腾讯云国际 CVM（Ubuntu 22.04）部署 Docker Nginx 站点，宿主机 Nginx 反向代理容器服务，全站强制 HTTPS，公网可稳定访问，分层隔离保障安全，后续支持多站点、多容器无缝扩展。前置条件：域名已完成 A 记录解析至 CVM 公网 IP。

三、基础环境清单

云平台：腾讯云国际实例产品：CVM 云服务器操作系统：Ubuntu Server 22.04 LTS 容器：Docker Engine + Docker Compose Plugin 反向代理：宿主机原生 Nginx SSL 证书：Certbot Let’s Encrypt 免费证书

四、步骤 1 创建 CVM 实例，配置安全组最小权限放行

1.1 实例规格选型

轻量官网、后台、API 测试：1 核 2G 基础实例；高并发独立站、多用户 SaaS：2 核 4G 及以上规格，支持后期一键升降配，搭配 CBS 弹性磁盘扩容存储。

1.2 系统选型

优先 Ubuntu 22.04 LTS：社区文档完善、Docker/Certbot 兼容稳定、5 年长期安全补丁支持，适合生产环境。

1.3 安全组仅放行必要端口（最小权限原则）

仅开放入站 TCP 端口： 22 SSH 远程登录、80 HTTP、443 HTTPS；业务 3000/8080 等开发端口仅临时放行，正式环境禁止对公网暴露，全部由 Nginx 反向代理转发。

五、步骤 2 SSH 登录服务器，系统初始化加固

ubuntu@服务器公网IP

2.1 系统更新，卸载冲突旧版 Docker

sudo apt update && sudo apt upgrade -y# 卸载系统自带旧版docker.io，避免官方Docker安装冲突sudo apt remove $(dpkg --get-selections docker.io docker-compose docker-compose-v2 podman-docker containerd runc | cut -f1) -ysudo apt install -y curl wget git vim ufw ca-certificates gnupg lsb-release

2.2 设置时区

海外业务面向欧美：UTC 时区；面向东南亚可设置 Asia/Singapore

sudo timedatectl set-timezone UTC

timedatectl# 东南亚时区可选 sudo timedatectl set-timezone Asia/Singapore

2.3 创建运维专用用户，弱化 root 直接操作

sudo adduser deploysudo usermod -aG sudo deploy

2.4 配置 SSH 密钥登录，关闭密码登录（生产安全必备）

本地电脑生成 ed25519 密钥

ssh-keygen -t ed25519 -C "admin@example.com"

上传公钥至服务器 deploy 用户

ssh-copy-id deploy@服务器公网IP

登录验证密钥可用后，编辑 sshd_config 关闭密码登录、限制 root 远程登录

sudo vim /etc/ssh/sshd_config# 修改配置 PasswordAuthentication no、PermitRootLogin nosudo systemctl reload sshd

六、步骤 3 双层防火墙安全配置（云安全组 + 本地 UFW）

云安全组管控公网入口，UFW 做主机内部二次拦截，双重防护。

sudo ufw allow OpenSSHsudo ufw allow 80/tcpsudo ufw allow 443/tcpsudo ufw enablesudo ufw status

七、步骤 4 安装官方稳定版 Docker + Compose Plugin

7.1 添加 Docker 官方 GPG 密钥与软件源

sudo install -m 0755 -d /etc/apt/keyringscurl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpgsudo chmod a+r /etc/apt/keyrings/docker.gpgecho "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu $(. /etc/os-release && echo "$VERSION_CODENAME") stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

7.2 安装全套 Docker 组件

sudo apt updatesudo apt install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

7.3 验证安装，免 sudo 操作 Docker

docker --versiondocker compose versionsudo systemctl status docker# 将当前用户加入docker组，无需sudo执行docker命令sudo usermod -aG docker $USER

newgrp docker# 测试容器docker run --rm hello-world

八、步骤 5 Docker Compose 部署业务 Web 容器

容器仅绑定本地 127.0.0.1 端口，禁止直接暴露公网，规避容器漏洞攻击。

8.1 创建项目目录与首页文件

mkdir -p ~/webapp/htmlcd ~/webappcat > ~/webapp/html/index.html <<'EOF'

<!DOCTYPE html>

<head>

<title>Tencent Cloud International CVM Demo Site</title>

</head>

<body>

<h1>Web Service Running on Tencent Cloud International CVM</h1>

<p>Docker + Nginx Reverse Proxy Production Deployment Completed</p>

</body>

</html>

EOF

8.2 编写 compose.yaml，容器仅绑定本地 8080 端口

yaml

services:

web:

image: nginx:stable

container_name: web

restart: unless-stopped

volumes:

- ./html:/usr/share/nginx/html:ro

ports:

- "127.0.0.1:8080:80"

networks:

- app_netnetworks:

app_net:

driver: bridge

8.3 启动容器服务

docker compose up -ddocker compose ps

九、步骤 6 宿主机 Nginx 反向代理配置（修复原教程缺失 HTTPS 强制跳转）

9.1 安装并启动 Nginx

sudo apt install -y nginxsudo systemctl enable nginxsudo systemctl start nginxsudo systemctl status nginx

9.2 创建站点配置文件

sudo vim /etc/nginx/sites-available/example.com

完整配置（新增 HTTP 强制 301 跳转 HTTPS、TLS 安全协议）

nginx

server {

listen 80;

listen [::]:80;

server_name example.com www.example.com;

# 全部HTTP请求跳转HTTPS

return 301 https://$host$request_uri;}server {

listen 443 ssl http2;

listen [::]:443 ssl http2;

server_name example.com www.example.com;

client_max_body_size 20m;

ssl_protocols TLSv1.2 TLSv1.3;

ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4;

ssl_prefer_server_ciphers on;

location / {

proxy_pass http://127.0.0.1:8080;

proxy_http_version 1.1;

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_set_header X-Forwarded-Proto $scheme;

proxy_set_header Connection "";

}}

9.3 启用站点配置，校验 Nginx 语法重载

sudo ln -s /etc/nginx/sites-available/example.com /etc/nginx/sites-enabled/sudo nginx -tsudo systemctl reload nginx

十、步骤 7 Certbot 一键申请 HTTPS 证书，自动续期

10.1 安装 Certbot Nginx 插件

sudo apt install -y certbot python3-certbot-nginx

10.2 自动申请证书并写入 Nginx 配置

sudo certbot --nginx -d example.com -d www.example.com --email admin@example.com --agree-tos --no-eff-email

10.3 校验自动续期定时任务（Ubuntu22.04 自动创建 systemd timer）

systemctl list-timers | grep certbotsudo systemctl status certbot.timer# 模拟续期测试，确保无报错sudo certbot renew --dry-run# 查看证书有效期sudo certbot certificates

原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。

如有侵权，请联系 cloudcommunity@tencent.com 删除。

渠道合作伙伴

腾讯云开发者社区

渠道代理

原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。

如有侵权，请联系 cloudcommunity@tencent.com 删除。

登录后参与评论

0 条评论

热度