Docker搭建支持 HTTPS 的 Webrtc Apprtc Server实践

发表于 2024/07/11 更新于 2024/07/25

Docker搭建Webrtc-Apprtc服务器实践

作者 Jaaron Kot

次浏览 8 分钟阅读

最近想测试下最新的webrtc代码拥塞表现，所以想跑下最新的webrtc中自带的 AppRTCMobile程序, 网上关于Apprtc服务器的搭建文章比较多，现在浏览器和苹果端对要求使用https, 网上的介绍文章大部分不能直接使用，配置也非常繁琐。摸索之后，搞了一天，终于跑了起来，记录一下

自己一步步安装肯定非常复杂，所以直接基于 piasy/apprtc-server 这个docker镜像进行了修改。这个镜像是不支持 ssl 通信的，原始使用参考文章

如果不想自己配置，或者没有服务器资源，可以直接使用 https://rtc.fifo.site 这个地址测试, 只支持同个网段通信。

配置环境

阿里云ECS
Centos Stream 9
docker
1panel面板（强烈推荐安装，简化命令操作，也可以用宝塔面板，功能类似）

因为用docker，所以系统版本无所谓，只要能跑起来docker，x86_64架构（因为下面使用的docker镜像只有x86_64架构的）就可以。1panel面板，用于设置域名反向代理，ssl证书申请相关配置，建议安装一个，参考这里

容器创建

docker 创建 apprtc 容器

  
docker run --name apprtc -e PUBLIC_IP=rtc.fifo.site -t -i piasy/apprtc-server

解释：使用 piasy/apprtc-server 镜像，创建一个名为 apprtc 的容器,如果不熟悉docker，可以把上面的命令问给ChatGPT，解释的很明白.

默认 docker 网卡使用桥接模式，分配独立的 ip 地址，一般是 172.17.0.2, 端口使用情况如下：

8080 (TCP)用于 Room Server，房间服务；
8089 (TCP) 用于 Signal Server，信令服务，websocket 通信；
3033 (TCP) 用于 ICE Server，打洞服务；
3478（TCP和UDP）和 59000-65000 （UDP）

之所以没有用 -p 参数做端口映射，是因为后面会使用反向代理，不用直接对外暴露这些端口，防火墙或者安全组不需要额外的端口放行，只要80和443端口可以通信即可。

修改容器

终端执行命令： apprtc为容器名称，这条命令可以进入容器的终端，有点类似于ssh远程终端，只不过进入的是docker容器

  
docker exec -i -t apprtc /bin/bash

如果安装了 1panel，可以直接在面板的容器菜单找到 apprtc 容器，选择终端，进入docker容器终端

panel docker容器终端

1. 修改 constants.py文件：

vim /apprtc/out/app_engine/constants.py

修改内容，做域名替换：

  
## 修改 ice地址
ICE_SERVER_BASE_URL = 'https://rtc.fifo.site'
## 修改wss地址
WSS_INSTANCE_HOST_KEY: 'rtc.fifo.site',

2. 修改 apprtc.py文件：

vim /apprtc/out/app_engine/apprtc.py

将这个判断else分支中的 ws:// 改为 wss://, http:// 改为 https

3. 修改 apprtc.debug.js文件：

vim /apprtc/out/app_engine/js/apprtc.debug.js	

修改内容：

  
#全局搜索pushState, 在pushState行前一行增加:
roomLink=roomLink.substring("http","https");

修改apprtc.debug.js

4 修改 run.sh

注释掉蓝色这三行，这个脚本是容器开始运行时候执行，防止容器重启后把上面的更改给变更回去

重启容器

终端执行命令：

docker restart apprtc

反向代理和SSL

浏览器和iOS系统都对外网域名有SSL的要求，证书的话直接使用 1panel面板申请，可以自行百度下，很简单

证书申请

申请完证书，创建网站

创建网站

域名配置 https:

https配置

反向代理配置：

反向代理配置

  
https://rtc.fifo.site                 => 172.17.0.2:8080
https://rtc.fifo.site/ws              => 172.17.0.2:8089
https://rtc.fifo.site/iceconfig       => 172.17.0.2:3033

切忌前端请求路径和后端代理地址不要配错！

这样就可以通过 https://rtc.fifo.site 访问房间服务器，请求会被代理到本地的 http://172.17.0.2:8080端口，也就是docker容器中房间服务器监听的端口。同理信令通过外部请求wss://rtc.fifo.site/ws被转发到docker容器监听的 8089 信令端口，可以用这个工具测试websocket是否能连通

websocket连通测试