(一). 假设已通过CA工具(ssh-keygen)生成私有证书，将私有证书命名为`private.cert`；<PS: 通过 `ssh-keygen -t rsa` 生成私钥和公钥；将公钥添加到远端服务器的`<用户>/.
通过Docker Compose部署则仅需做出如下改动:image: antonyleons/ward image: mysql ＃ 改为 image: docker.xxx.xyz/antonyleons/ward image: docker.xxx.xyz/library/mysql。
三级代理:内网主机 A 没有公网 IP ，但是可以访问外网，内网主机 B 不能访问外网，但是可以和 A 相互访问，内网主机 C 能访问内网资源，但是只能和 B 相互访问，我们如果想访问内网资源就需要做三层代理。在内网主机 A 上，将 VPS 的 4444 端口和内网主机 B 的 5555 端口连接起来。
