如何为Docker容器中不可修改的预构建应用记录HTTP请求响应时间？

完全可以通过在容器内部署透明代理来实现需求，无需修改预构建应用的代码。下面是基于mitmproxy的具体实现步骤，mitmproxy是一款功能强大的开源代理工具，支持透明拦截并自定义日志逻辑。

1. 构建包含代理的新镜像 #

基于你的预构建应用镜像，添加mitmproxy及自定义日志脚本：

Dockerfile示例 #

# 基于你的预构建应用镜像
FROM your-prebuilt-app-image:tag

# 安装mitmproxy（根据基础镜像的包管理器调整，Alpine环境用apk add mitmproxy）
RUN apt-get update && apt-get install -y mitmproxy && rm -rf /var/lib/apt/lists/*

# 复制自定义日志脚本到容器内
COPY record_requests.py /usr/local/bin/
RUN chmod +x /usr/local/bin/record_requests.py

# 添加mitmproxy CA证书到系统信任库（处理HTTPS请求，需提前导出mitmproxy的CA证书）
COPY mitmproxy-ca-cert.pem /usr/local/share/ca-certificates/mitmproxy.crt
RUN update-ca-certificates

# 设置启动命令：配置iptables拦截流量、启动代理、再启动原应用
ENTRYPOINT ["sh", "-c", "iptables -t nat -A OUTPUT -p tcp --dport 80 -j REDIRECT --to-port 8080; iptables -t nat -A OUTPUT -p tcp --dport 443 -j REDIRECT --to-port 8080; mitmproxy -m transparent -s /usr/local/bin/record_requests.py & exec your-original-app-entrypoint"]

2. 编写自定义日志脚本 #

创建record_requests.py，用于记录请求详情及响应时间：

from mitmproxy import ctx
from datetime import datetime

def request(flow):
    # 记录请求开始时间戳
    flow.request.timestamp_start = datetime.now().timestamp()

def response(flow):
    # 计算响应耗时
    response_time = datetime.now().timestamp() - flow.request.timestamp_start
    # 输出结构化日志，可根据需求调整字段
    ctx.log.info(f"REQUEST: {flow.request.method} {flow.request.pretty_url} | RESPONSE_TIME: {response_time:.3f}s | STATUS_CODE: {flow.response.status_code}")

3. 导出mitmproxy CA证书 #

在本地环境运行一次mitmproxy，会自动生成CA证书，路径为~/.mitmproxy/mitmproxy-ca-cert.pem，将该文件复制到Dockerfile同目录下，用于容器内信任HTTPS证书。

关键注意事项 #

• HTTPS请求处理：必须让应用信任mitmproxy的CA证书，否则会出现SSL证书验证失败的错误。如果应用使用自定义证书存储，需额外将CA证书添加到对应存储路径。
• iptables规则：上述规则会拦截容器内所有发往80/443端口的流量到mitmproxy的8080端口，若应用有其他自定义HTTP端口，需对应添加iptables规则。
• 轻量替代方案：如果不需要复杂的自定义日志，可使用tinyproxy配合日志分析工具，但默认日志不包含响应时间，需通过额外脚本解析日志或修改tinyproxy源码。

内容的提问来源于stack exchange，提问作者Gillfish