天翼云Aone零信任保姆级教程：Docker部署免费用十年（一），，本文将为您带来天翼云Aone的零信任保姆级教程，重点介绍如何在天翼云平台上进行Docker部署，并且这项服务完全免费，时长可达十年。，，一、天翼云Aone简介，，天翼云Aone是中国电信旗下的云计算服务平台，致力于为企业提供安全、稳定、高效的云服务。其提供的零信任安全架构和保姆级教程，使得初学者也能轻松上手。，，二、Docker部署教程，，1. 注册天翼云账号并登录。，2. 进入天翼云控制台，选择“计算”->“容器服务”。，3. 创建容器集群，选择合适的配置。，4. 在容器镜像市场中选择需要的Docker镜像，或者自行上传Docker镜像。，5. 部署Docker容器，配置相关参数。，6. 启动容器，完成Docker部署。，，三、免费服务介绍，，天翼云为新手用户提供了Docker部署的免费用十年服务。在教程期间，您可以享受免费的容器服务，无需支付任何费用。，，四、安全稳定高效，，天翼云Aone提供的Docker服务基于中国电信的优质网络资源，保证了服务的稳定性和高效性。其零信任安全架构为用户的数据安全提供了有力保障。，，，，本文为您介绍了天翼云Aone的零信任保姆级教程，详细阐述了如何在天翼云平台上进行Docker部署。还介绍了天翼云为新手用户提供的免费服务，让您轻松体验Docker部署的乐趣，并且这项服务完全免费，时长可达十年。如果您对云计算和Docker感兴趣，不妨试试天翼云Aone的Docker部署服务。

前言：https://post.smzdm.com/p/apr42360/

查了整个互联网都没看到一篇关于天翼云Aone零信任的教程。明明免费安全又好用，都没人知道。感觉有必要给大家写个图文教程了。https://post.smzdm.com/p/apr42360/

一、内网穿透需求https://post.smzdm.com/p/apr42360/

玩NAS（Network Attached Storage：网络附属存储）的朋友都有遇到需要外网访问家里局域网内的NAS场景。大部分人家里的网络都不是固定IP的光纤专线，只是普通家用宽带。普通家用宽带都是动态ip，并且接在光猫或者路由器后面互联网上无法直接访问，甚至有些地区有些运营商的家用宽带连公网ip都没有，想不在家里也能访问家里的NAS就需要做内网穿透。我玩了几年NAS，总结下内网穿透的几种方式：https://post.smzdm.com/p/apr42360/

1、NAS官方自带的内网穿透：群晖的QC只有白群晖能用，黑群晖需要做洗白，并且国内速度非常慢。飞牛OS系统自带的FN Connect是挺好用的，但速度也不快据说转发带宽大概只有1M左右，并且飞牛套件或者docker安装的应用无法用FN Connect连接。https://post.smzdm.com/p/apr42360/

2、ipv6+DDNS动态域名解析：这个方式不算内网穿透，是直接公网访问，是我目前使用的感知最好的方式！购买一个便宜的域名做DDNS动态域名解析，配合家里路由器开启公网ipv6。但这个方式存在公网暴露的风险，理论上你的NAS甚至整个局域网内的所有设备都直接暴露在互联网上，虽然每个家庭的ipv6是亿亿级的数量，你家的ipv6被人扫描到的概率极小极小，但不排除你的域名被人盯上进行漏洞扫描的风险。并且如果你还没用ssl证书做了https://post.smzdm.com/p/apr42360/

3、国外免费的零信任软件：如tailscale及Zerotier等，组建封闭式的虚拟局域网，避免了公网暴露，但节点服务器都在国外，国内有时候卡的根本无法使用。https://post.smzdm.com/p/apr42360/

4、国内免费的零信任软件：如蒲公英部署容易，简单好用，但最大的问题是免费版只限三个终端，你的NAS设备算一个后，你手机和办公室电脑如果也装了，那么你办公室的台式电脑以及你的ipad就无法使用了。https://post.smzdm.com/p/apr42360/

5、FRP：找了几个FRP服务器试了下，都不好用，很早就被我淘汰了。https://post.smzdm.com/p/apr42360/

二、天翼云Aone零信任的原理及优劣势https://post.smzdm.com/p/apr42360/

（一）大致原理https://post.smzdm.com/p/apr42360/

在你需要公网访问的局域网内配一台连接器，可以是实体设备如报废迷你主机、报废电脑或者虚拟机，系统支持win系统、各平台的docker或者linux系统部署。连接器部署之后，你在外网的电脑登录天翼云Aone零信任客户端，就可以访问局域网内的设备或服务。https://post.smzdm.com/p/apr42360/

（二）Aone零信任主要好用地方在于：https://post.smzdm.com/p/apr42360/

1、免费十年，免费十年，免费十年！https://post.smzdm.com/p/apr42360/

2、企业级的零信任，安全性提升了一个档次。https://post.smzdm.com/p/apr42360/

3、转发带宽300M，轻轻松松跑满你家30M上行带宽。https://post.smzdm.com/p/apr42360/

4、支持自己分配10个不同的子账号，每个子账号不限终端数量！https://post.smzdm.com/p/apr42360/

5、安全！安全！安全！配置连接器之后，并不是你局域网内所有的设备或服务你都能马上访问的，你还需要做应用配置以及应用策略给对应的账号后才能访问，确保数据安全！真不要嫌麻烦，当你有一天中了勒索病毒就知道安全的重要性了！https://post.smzdm.com/p/apr42360/

（三）当然缺点也是有一些：https://post.smzdm.com/p/apr42360/

1、需要被访问的局域网内部署连接器，这是唯一的难点。但是对于经常玩NAS的朋友来说，用putty输入两条命令是再简单不过的事情了。https://post.smzdm.com/p/apr42360/

2、免费版的每个月限流量100G，我是够用，一些大量数据传输的朋友可能会不够用。https://post.smzdm.com/p/apr42360/

3、免费版的终端只有win和mac的可以用，苹果安卓手机的不行！但是，这个问题也不是不能解决！免费版的aone客户端只不过是苹果版和安卓版不给你下载地址而已。我试了一个开了收费的企业版的天翼云账号，从那里面去下苹果和安卓app，登录我免费版的aone完全没问题！https://post.smzdm.com/p/apr42360/

看到这里，如果你有兴趣也玩玩的话，可以继续看下去了。如果跟你的需求出入较大，那么你可以关闭了。https://post.smzdm.com/p/apr42360/

三、天翼云Aone零信任配置保姆级教程https://post.smzdm.com/p/apr42360/

下面我演示一下用一台已经装好飞牛OS系统的x86迷你小主机里面自带的docker部署全过程。https://post.smzdm.com/p/apr42360/