fix(deploy): 默认关闭沙箱公网访问

2026-08-17 10:19:10 +08:00
parent 919a797510
commit ee52bcf34f
15 changed files with 332 additions and 33 deletions
@@ -455,10 +455,11 @@ curl https://<你的域名>/asg-api/health
 1. 增加脚本沙箱环境容器，需要更新`docker-compose.yml`,用以支持SKILL中的脚本运行
 2. 增加环境变量配置
 ```dotenv
-SANDBOX_PORT=8081   #对外暴露沙箱环境的端口，不建议暴露，权限较高
-SANDBOX_SERVICE_BASE_URL=  #脚本运行环境使用的服务地址，默认为通过内网直接访问http://sandbox:8000，不需要配置。当将sandbox部署在其他外部网络才需要配置
+SANDBOX_SERVICE_BASE_URL=  #脚本运行环境使用的服务地址，默认通过 Docker 内网访问 http://sandbox:8000，不需要配置
 ```

+> 安全默认值：Sandbox API 与 JupyterLab 不映射宿主机端口，Nginx 模板对 `/api/sandbox`、`/sandbox`、`/jupyterlab` 返回 404。不要在公网重新开放这些高权限入口。
+

 ### 2025.1.29

@@ -582,6 +583,7 @@ cd easyai
 ```bash
 NUXT_PUBLIC_BASE_APIURL=http://<你的服务器公网IP或者局域网地址>:3001
 NUXT_PUBLIC_BASE_SOCKETURL=ws://<你的服务器公网IP或者局域网地址>:3002
+SERVER_HTTP_BIND_IP=0.0.0.0
 ```
 3. 开放服务器的3001、3002和3010端口
 4. [首次执行，后续无需重复执行]添加脚本的执行权限，命令：
@@ -619,6 +621,7 @@ powershell.exe -NoProfile -ExecutionPolicy Bypass -File ".\start.ps1"
 ```bash
 NUXT_PUBLIC_BASE_APIURL=/api
 NUXT_PUBLIC_BASE_SOCKETURL=wss://<你的域名>/socket.io
+SERVER_HTTP_BIND_IP=127.0.0.1
 ```
 3. [首次执行，后续无需重复执行]添加执行权限，命令：
 ```bash