Azure中Docker化.NET应用的LetsEncrypt自动续期HTTPS证书配置咨询

多容器部署费用答疑 #

你对部署规则的推测是正确的，不需要为sidecar容器单独支付费用：

• 如果使用Azure容器实例(ACI)部署，支持多容器组，按整个组的总CPU、内存配额计费，和容器数量无关，Certbot这类轻量sidecar仅需分配极低的资源配额，几乎不会增加整体成本
• 如果使用Azure Kubernetes服务(AKS)部署，按节点池的虚拟机资源计费，节点上运行的容器数量不影响费用，sidecar可以共享节点的闲置资源

最低成本、最简自动续期方案推荐 #

首选方案：Azure App Service for Containers（无侵入、零证书运维） #

这是成本最低、操作最省的方案，完全不需要处理Certbot、sidecar相关配置：

• 直接把你的.NET应用Docker镜像部署到App Service容器托管服务
• 绑定自定义域名后，一键开启免费托管SSL证书，平台自动完成证书申请、续期、HTTPS配置全流程，不需要修改应用代码，也不需要额外部署其他组件
• 费用仅包含App Service本身的使用费，无任何额外开销

次选方案：.NET应用集成内置证书管理（无sidecar） #

如果需要自行管控容器运行环境，不想用App Service，可以直接在ASP.NET Core应用中集成证书能力，完全省去sidecar：

• 引入LettuceEncrypt类库，仅需在应用启动代码中添加几行配置：

  builder.Services.AddLettuceEncrypt()
    .PersistDataToAzureBlobStorage(blobContainerClient)
    .WithDomain("你的自定义域名")
    .WithContactEmail("证书续期通知邮箱");
  

• 应用启动后会自动申请LetsEncrypt证书，到期前自动完成续期，全程不需要额外容器，成本和运行单应用容器完全一致

备选方案：同实例部署Certbot sidecar #

如果坚持使用Certbot方案，直接将.NET应用和Certbot定义在同一个ACI多容器组/同一个AKS Pod中，共享存储卷存放证书，不会产生额外费用，Certbot仅需分配0.1核、128MB内存即可稳定运行。

内容的提问来源于stack exchange，提问作者numberjak