Traefik开源的反向代理程序，支持Docker、HTTPS、Let's Encrypt（自动获取证书和更新）、动态更新、快速、配置简单。
使用Docker公布应用时一般是使用“Nginx + Consul-Template”、“Fabio + Consul”或者“Traefik”完成反向代理将多个不同域名和不同路径的应用公开到网上。
Traefik可以不依赖其它程序，使用比较简单，直接从Docker获取Container建立时的标签信息，根据标签建立后端应用的访问方式。
用Traefik发布站点并添加HTTPS支持
一个简单的例子，在主机上有个需要HTTPS支持的站点，运行在Docker容器中，我们通过Traefik为这个站点绑定域名，并且自动添加HTTPS支持。
注意：需要可以同时通过HTTP和HTTPS访问。
配置前端Traefik
准备运行目录及相关文件
mkdir -p traefik/{letsencrypt,}
cd traefik
touch letsencrypt/acme.json
建立网络配置，虽然docker-compose可以自己默认建立网络配置，在这里我们先人工给他建立
docker network create webrouter
编辑docker-compose.yaml文件
version: '3.5'
services:
webrouter:
# The official v2.0 Traefik docker image
image: traefik:v2.0
# Enables the web UI and tells Traefik to listen to docker
command:
#- "--log.level=DEBUG"
- "--api.insecure=true"
- "--providers.docker=true"
- "--providers.docker.exposedbydefault=false"
- "--entrypoints.web.address=:80"
- "--entrypoints.websecure.address=:443"
- "--certificatesresolvers.default.acme.httpchallenge=true"
- "--certificatesresolvers.default.acme.httpchallenge.entrypoint=web"
#- "--certificatesresolvers.default.acme.caserver=https://acme-staging-v02.api.letsencrypt.org/directory"
- "--certificatesresolvers.default.acme.email=jilili@aliyun.com"
- "--certificatesresolvers.default.acme.storage=/letsencrypt/acme.json"
labels:
- "traefik.docker.network=webrouter"
ports:
# The HTTP port
- "80:80"
# The HTTPS port
- "443:443"
# The Web UI (enabled by --api.insecure=true)
- "8080:8080"
volumes:
# So that Traefik can listen to the Docker events
- /var/run/docker.sock:/var/run/docker.sock
- "./letsencrypt:/letsencrypt"
#- "/var/run/docker.sock:/var/run/docker.sock:ro"
networks:
- webrouter
networks:
webrouter:
external: true
至此traefik的配置工作已经准备好了，可以启动traefik容器了。
docker-compose up -d
建立后端应用
下来我们进行后端应用的建立，可以使用docker-compose或者docker run完成。
mkdir whoami && cd whoami
vi docker-compose.yaml
编辑文件内容
version: '3'
services:
whoami:
# A container that exposes an API to show its IP address
image: containous/whoami
labels:
- traefik.enable=true
- traefik.docker.network=webrouter
- traefik.http.routers.whoami.rule=Host(`whoami.docker.localhost`)
- traefik.http.routers.whoami.entrypoints=web
- traefik.http.routers.whoami-https.rule=Host(`whoami.docker.localhost`)
- traefik.http.routers.whoami-https.entrypoints=websecure
- traefik.http.routers.whoami-https.tls.certresolver=default
ports:
# The HTTP port
- "80:80"
networks:
- webrouter
networks:
webrouter:
external: true
启动后端应用
docker-compose up -d
大功告成进行结果测试
curl -H Host:whoami.docker.localhost http://127.0.0.1
curl -H Host:whoami.docker.localhost https://127.0.0.1
将HTTP转向HTTPS
在后端容器的标签中加入如下内容。
-l "traefik.http.middlewares.$container.redirectscheme.scheme=https" \
-l "traefik.http.routers.$container.middlewares=$container@docker" \