本文真实复盘基于 Docker 自定义虚拟网络与 Nginx Proxy Manager (NPM) 网关搭建的微服务高安全底座，手把手带你打通内网容器直连。通过安全组闭环，完成云服务器从“裸奔”到“网关收紧”的安全架构蜕变！
本文真实复盘了一次全栈容器化重构历程。文章深入拆解了如何利用 Nginx 反向代理实现前端去环境配置化自适应部署，并精准狙击了 5MB 乱码文件卡死网关的隐形巨坑，以及 Docker 容器内 PDF 导出中文字库失效的 TTC 索引绝杀方案。
