有 VPS 的别闲着，自己搭个 AI 中转站玩玩

mkdir -p /opt/proxy/{cpa/{logs,auths},newapi/{data,logs}} && cd /opt/proxy && touch docker-compose.yml cpa/config.yaml

/opt/proxy/
├── docker-compose.yml
├── cpa/
│   ├── logs/
│   ├── auths/
│   └── config.yaml
└── newapi/
    ├── data/
    └── logs/

# 留空则完全禁用管理API（所有 /v0/management 路由返回404）。
secret-key: "$2a$10$5dHykttqHWAU.WcYFg0qgOXhDoxC1P7wpZ7i2T8Kj9xqwvVRfTUm2"    # ⚠️ 请修改密码
# true时禁用内置管理面板资源与路由。默认false
disable-control-panel: false
# 认证目录（支持 ~ 展开为主目录）
auth-dir: "~/.cli-proxy-api"
# apikeys自己设置
api-keys:
  - sk-8SGCShq021BAFgpBE  # ⚠️ 请修改密钥
# 调试日志。默认false
debug: true
# 写入滚动日志文件而非stdout。默认false
logging-to-file: true
# 日志目录大小上限，0表示不限制。
logs-max-total-size-mb: 100
# 403/408/500/502/503/504时的重试次数。
request-retry: 3
# 冷却凭据等待秒数上限，超出即触发重试。
max-retry-interval: 30
routing:
  # 多匹配凭据的选择策略：round-robin 或 fill-first。默认round-robin
  strategy: "round-robin"
# 是否为 /v1/ws 启用认证。默认false
ws-auth: false
# 为false时禁用内存用量统计聚合，默认false
# 1.10版本后失效，我这里用的最新版本，并且后续通过New API统计，这里false即可
# ❓ 如果选择CPA对外的话，并且参照我之前的文章，需要监控token消耗，这里可以改为true
usage-statistics-enabled: false

# New API docker-compose 配置参考：
# https://docs.newapi.ai/zh/docs/installation/config-maintenance/docker-compose-yml
# 启动的全部服务
services:
  # 服务名
  new-api:
    # 镜像名
    image: calciumion/new-api:latest
    # 容器名
    container_name: new-api
    # 退出时总是自动重启，确保服务意外挂掉后能恢复。
    restart: always
    # 启动容器后，会执行这个自定义命令，它将应用的日志目录设置为 /app/logs
    command: --log-dir /app/logs
    # 端口映射
    ports:
      - '3000:3000'  # ❓注意后面的3000不能修改，不然后面的healthcheck心跳检测，检测不到
    # 卷挂载
    volumes:
      - ./newapi/data:/data
      - ./newapi/logs:/app/logs
    # 环境变量
    environment:
      - SQL_DSN=postgresql://root:123456@postgres:5432/new-api # ⚠️ 请修改密码
      #      - SQL_DSN=root:123456@tcp(mysql:3306)/new-api  # 如果用mysql的话，取消这条注释，并注释上面那条
      - REDIS_CONN_STRING=redis://redis
      # 设置容器时区为上海
      - TZ=Asia/Shanghai
      # 是否启用错误日志记录
      - ERROR_LOG_ENABLED=true
      # 是否启用批量更新 batch update enabled
      - BATCH_UPDATE_ENABLED=true
      #      - STREAMING_TIMEOUT=300  # 流模式无响应超时时间，单位秒，默认120秒，如果出现空补全可以尝试改为更大值
      #      - SESSION_SECRET=random_string  # 多机部署时设置，必须修改这个随机字符串！！
      #      - SYNC_FREQUENCY=60  # 如果需要定期数据库同步，请取消注释
    # 定义启动顺序，它会等待cpa、redis、postgres容器启动后，再启动
    depends_on:
      - redis
      - postgres
      #      - mysql  # 如果用mysql的话，取消这条注释，并注释上面那条
      - cpa
    # 心跳检查，在容器内检查，间隔30s，超时时间10s，重复机制3次
    healthcheck:
      # test的内容是向本机（容器内）发送一个请求，如果在响应中找不到success关键字就报错
      test:
        [
          'CMD-SHELL',
          "wget -q -O - http://localhost:3000/api/status | grep -o '\"success\":\\s*true' || exit 1",
        ]
      interval: 30s
      timeout: 10s
      retries: 3

  # 下面的同上，不同的参数我再做解释
  redis:
    image: redis:latest
    container_name: redis
    restart: always

  postgres:
    image: postgres:15
    container_name: postgres
    restart: always
    environment:
      # 数据库用户名
      POSTGRES_USER: root # ❓ 设置用户名，改为你自己的
      # 数据库密码
      POSTGRES_PASSWORD: 123456 # ⚠️ 设置密码，改为你自己的
      # 数据库名
      POSTGRES_DB: new-api
    volumes:
      - pg_data:/var/lib/postgresql/data
    #    ports:
    #      - "5432:5432"  # 如果这个服务要对外，需要解开这个注释

  #  mysql:
  #    image: mysql:8.2
  #    container_name: mysql
  #    restart: always
  #    environment:
  #      MYSQL_ROOT_PASSWORD: 123456  # ⚠️ 设置密码，改为你自己的
  #      MYSQL_DATABASE: new-api
  #    volumes:
  #      - mysql_data:/var/lib/mysql
  #    ports:
  #      - "3306:3306"  # 如果这个服务要对外，需要解开这个注释

  # cpa服务
  cpa:
    image: eceasy/cli-proxy-api:latest
    container_name: cpa
    #   ports:
    #     - "9999:8317" # ❓因为这次是通过New API对外提供服务，CPA只是作为认证文件管理工具
    volumes:
      - ./cpa/config.yaml:/CLIProxyAPI/config.yaml # 配置文件输出
      - ./cpa/auths:/root/.cli-proxy-api # 认证文件，config.yaml中的~代表主目录，在Linux中就是/root
      - ./cpa/logs:/CLIProxyAPI/logs # 日志文件输出
    restart: always

# 顶级挂载，避免文件权限问题，挂载地址：/var/lib/docker/volumes/pg_data
volumes:
  pg_data:
#  mysql_data:

# 看防火墙是否在运行
systemctl status firewalld
# 启动防火墙（不会断SSH，放心）
systemctl start firewalld
# 设置开机自启
systemctl enable firewalld
# 看看当前默认放行了哪些服务
firewall-cmd --list-services
# 看开放了哪些端口
firewall-cmd --list-ports

firewall-cmd --zone=public --add-port=3000/tcp --permanent && firewall-cmd --reload && firewall-cmd --list-ports

[root@VM-0-16-centos proxy]# firewall-cmd --zone=public --add-port=3000/tcp --permanent && firewall-cmd --reload && firewall-cmd --list-ports
success
success
3000/tcp
[root@VM-0-16-centos proxy]# firewall-cmd --list-ports
3000/tcp

[root@VM-0-16-centos proxy]# docker compose up -d
WARN[0000] /opt/proxy/docker-compose.yml: `version` is obsolete 
[+] Running 27/10
 ✔ redis Pulled                                                                    8.2s 
 ✔ postgres Pulled                                                                26.0s 
 ✔ new-api Pulled                                                                 27.3s 
[+] Running 6/6
 ✔ Network proxy_default   Created                                                 0.1s 
 ✔ Volume "proxy_pg_data"  Created                                                 0.0s 
 ✔ Container cpa           Started                                                 0.8s 
 ✔ Container postgres      Started                                                 0.7s 
 ✔ Container redis         Started                                                 0.8s 
 ✔ Container new-api       Started

[root@VM-0-16-centos proxy]# docker compose up -d
WARN[0000] /opt/proxy/docker-compose.yml: `version` is obsolete
[+] Running 1/0
 ✘ Network proxy_default Error 0.0s
failed to create network proxy_default: Error response from daemon: Failed to Setup IP tables: Unable to enable SKIP DNAT rule: (iptables failed: iptables --wait -t nat -I DOCKER -i br-b977b99684c8 -j RETURN: iptables: No chain/target/match by that name. (exit status 1))