intv_ai_mk11部署教程：CSDN GPU云平台绑定域名+HTTPS反向代理进阶配置

intv_ai_mk11部署教程：CSDN GPU云平台绑定域名+HTTPS反向代理进阶配置

1. 项目概述

intv_ai_mk11是一款基于7B参数Llama架构的AI对话机器人，部署在CSDN GPU云平台上。它能实现：

• 智能问答（技术、生活、知识等）
• 文案创作（邮件、报告、营销内容）
• 头脑风暴与创意讨论
• 多语言翻译与概念解释

本教程将指导您完成从基础部署到绑定自定义域名并配置HTTPS反向代理的全流程。

2. 基础环境准备

2.1 服务器要求

确保您的CSDN GPU云实例满足：

• GPU类型：至少NVIDIA T4（16GB显存）
• 内存：32GB以上
• 存储：100GB SSD可用空间
• 操作系统：Ubuntu 20.04 LTS

2.2 基础软件安装

# 更新系统 sudo apt update && sudo apt upgrade -y # 安装基础依赖 sudo apt install -y python3-pip nginx supervisor # 验证Nginx安装 nginx -v

3. 基础服务部署

3.1 获取intv_ai_mk11镜像

# 拉取官方镜像 docker pull csdnmirror/intv_ai_mk11:latest # 启动容器（基础版） docker run -d --gpus all -p 7860:7860 --name intv_ai \ -v /root/intv_data:/data \ csdnmirror/intv_ai_mk11:latest

3.2 验证基础访问

服务启动后，通过临时地址访问：

http://<服务器公网IP>:7860

4. 域名绑定与HTTPS配置

4.1 域名解析设置

1. 在域名服务商处添加A记录：

   • 主机记录：ai（或其他子域名）
   • 记录值：CSDN GPU实例公网IP
   • TTL：建议600秒

2. 验证解析生效：

nslookup ai.yourdomain.com

4.2 Nginx反向代理配置

创建配置文件：

sudo nano /etc/nginx/sites-available/intv_ai.conf

输入以下内容（替换yourdomain.com）：

server { listen 80; server_name ai.yourdomain.com; location / { proxy_pass http://localhost:7860; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; } }

启用配置：

sudo ln -s /etc/nginx/sites-available/intv_ai.conf /etc/nginx/sites-enabled/ sudo nginx -t # 测试配置 sudo systemctl restart nginx

4.3 HTTPS证书申请

使用Certbot获取Let's Encrypt证书：

sudo apt install -y certbot python3-certbot-nginx sudo certbot --nginx -d ai.yourdomain.com

证书自动续期测试：

sudo certbot renew --dry-run

5. 高级安全配置

5.1 防火墙设置

# 允许HTTP/HTTPS sudo ufw allow 80/tcp sudo ufw allow 443/tcp # 禁止直接访问7860端口 sudo ufw deny 7860/tcp # 启用防火墙 sudo ufw enable

5.2 Nginx安全加固

在配置文件中添加：

# 防止点击劫持 add_header X-Frame-Options "SAMEORIGIN"; # 禁用内容类型推断 add_header X-Content-Type-Options "nosniff"; # 启用XSS防护 add_header X-XSS-Protection "1; mode=block"; # CSP策略（根据实际需求调整） add_header Content-Security-Policy "default-src 'self'; script-src 'self' 'unsafe-inline'";

6. 性能优化建议

6.1 Nginx调优参数

# 在http块中添加 proxy_buffer_size 128k; proxy_buffers 4 256k; proxy_busy_buffers_size 256k; # 长连接保持 keepalive_timeout 65;

6.2 容器资源限制

修改docker启动参数：

docker run -d --gpus all \ --cpus 8 \ --memory 16g \ --memory-swap 32g \ -p 7860:7860 \ --name intv_ai \ -v /root/intv_data:/data \ csdnmirror/intv_ai_mk11:latest

7. 常见问题解决

7.1 502 Bad Gateway错误

检查步骤：

# 查看容器状态 docker ps -a # 检查Nginx错误日志 tail -50 /var/log/nginx/error.log # 常见解决方法 sudo systemctl restart nginx docker

7.2 证书续期失败

手动续期命令：

sudo certbot renew --force-renewal

7.3 性能监控

安装监控工具：

sudo apt install -y htop nvtop

查看GPU使用情况：

watch -n 1 nvidia-smi

获取更多AI镜像

想探索更多AI镜像和应用场景？访问 CSDN星图镜像广场，提供丰富的预置镜像，覆盖大模型推理、图像生成、视频生成、模型微调等多个领域，支持一键部署。