traefik 简易入门 | 个人服务器运维指南 | 山月行

> 本文由 [简悦 SimpRead](http://ksria.com/simpread/) 转码， 原文地址 [shanyue.tech](https://shanyue.tech/op/traefik.html#%E4%B8%8B%E4%B8%80%E6%AD%A5)

`traefik` 与 `nginx` 一样，是一款优秀的反向代理工具，或者叫 `Edge Router`。至于使用它的原因则基于以下几点

*   无须重启即可更新配置
*   自动的服务发现与负载均衡
*   与 `docker` 完美集成，基于 `container label` 的配置
*   漂亮的 `dashboard` 界面
*   `metrics` 的支持，支持对 `prometheus` 和 `k8s` 集成

接下来讲一下 `traefik` 的安装，基本功能以及配置，以及如何基于 `Traefik` 搭建一套 `CaaS` 的架构。

*   原文链接: [Traefik: 更好用更简单的反向代理 (opens new window)](https://github.com/shfshanyue/op-note/blob/master/traefik.md)
*   系列文章: [个人服务器运维指南 (opens new window)](https://github.com/shfshanyue/op-note)

![](https://docs.traefik.io/assets/img/quickstart-diagram.png)

[#](#快速开始) 快速开始
---------------

本篇文章基于版本号 `traefik:v2.2` 进行讲解

我们使用 `traefik:v2.2` 作为镜像启动 `traefik` 服务。`docker-compose.yaml` 配置文件如下

此时我们使用命令 `docker-compose up -d` 开启 `traefik` 服务，此时一个反向代理器已经部署成功。

接下来我们使用 `docker-compose` 借助 `whoami` 镜像启动一个简单的 `http` 服务，`docker-compose.yaml` 配置文件如下

那 `whoami` 这个 `http` 服务做了什么事情呢

1.  暴露了一个 `http` 服务，主要提供一些 `header` 以及 `ip` 信息
2.  配置了容器的 `labels`，设置该服务的 `Host` 为 `whoami.docker.localhost`，给 `traefik` 提供标记

此时我们可以通过主机名 `whoami.docker.localhost` 来访问 `whoami` 服务，我们使用 `curl` 做测试

服务正常访问。此时如果把 `Host` 配置为自己的域名，则已经可以使用自己的域名来提供服务

[#](#配置文件) 配置文件
---------------

![](https://docs.traefik.io/assets/img/static-dynamic-configuration.png)

`traefik` 一般需要一个配置文件来管理路由，服务，证书等。我们可以通过 `docker` 启动 `traefik` 时来挂载配置文件，`docker-compose.yaml` 初始文件如下

其中 `traefik.toml` 通过挂载文件的方式作为 `traefik` 的基本配置文件，基本配置文件可以通过 [traefik.sample.toml (opens new window)](https://raw.githubusercontent.com/containous/traefik/master/traefik.sample.toml) 获取

一个简单的配置文件及释义如下

### [#](#docker) docker

如果没有配置 `Rule`，将默认通过 `<Name>.shanyue.local` 的形式发现路由

### [#](#日志) 日志

日志极为重要，当某个路由配置不成功，或者 https 配置失败时，可以通过日志文件找到蛛丝马迹。

### [#](#请求日志) 请求日志

请求日志文件配置为 `json` 格式，结构化数据方便调试

### [#](#entrypoint) entryPoint

考虑到隐私以及安全，不对外公开的服务可以配置 `Basic Auth`，`Digest Auth` 或者 `WhiteList`，或者直接搭建 VPN，在内网内进行访问。至于 `Basic Auth` 等，可以参考 [traefik middlewares (opens new window)](https://docs.traefik.io/middlewares/overview/)

### [#](#prometheus-metrics) prometheus metrics

[Prometheus (opens new window)](https://prometheus.io/) 作为时序数据库，可以用来监控 traefik 的日志，支持更加灵活的查询，报警以及可视化。traefik 默认设置 prometheus 作为日志收集工具。另外可以使用 `grafana` 做为 `prometheus` 的可视化工具。

[#](#docker-provider-router-and-service) Docker Provider，Router and Service
---------------------------------------------------------------------------

![](https://docs.traefik.io/assets/img/architecture-overview.png)

*   `Providers` 服务提供者，如 docker，如一个 http service
*   `Routers` 分析请求的 `Host`，`Header` 或者 `Path`
*   `Services` 选择合适的 `Provider` (负载均衡等)

我们使用 `Docker` 作为 `Provider`，而 `Router` 与 `Service` 可以通过 `container labels` 来进行配置，我们一般使用 `docker-compose.yaml` 中的 `labels` 来配置

我们可以通过 `traefik.http.routers.<container-name>.rule` 来配置路由规则，类似与 `nginx` 中的 `location`

### [#](#负载均衡) 负载均衡

如果要为 `docker provider` 进行负载均衡怎么办?

只需要使用 `docker-compose up --scale` 对容器横向扩容即可完成

在 `traefik dashboard` 中查看该 `service`时，已负载到三个容器

[#](#traefik-dashboard) Traefik Dashboard
-----------------------------------------

![](https://shanyue.tech/assets/img/traefik-dashboard.e513fb19.png)

`traefik` 默认有一个 `dashboard`，通过 `:8080` 端口暴露出去。我们可以在浏览器中直接通过 `<IP>:8080` 访问，但是

1.  使用 `IP` 地址肯定不是特别方便，此时我们可以配置 `Host`
2.  在公网环境下访问有安全性问题，此时可以配置 `basicAuth`，`digestAuth`，`IpWhiteList` 或者 `openVPN` 等中间件

再次更改 `traefik` 的 `docker-compose.yaml` 文件如下：

此时可以通过 `traefik.shanyue.local` 来访问 `dashboard`

Q: 我们如何配置 DNS 服务器来使得 `traefik.shanyue.local` 可供集群内部使用

[#](#总结) 总结
-----------

使用 `docker-compose.yaml` 部署 `traefik`，部署文件文件如下

`traefik` 的配置文件可以通过 [traefik.sample.toml (opens new window)](https://raw.githubusercontent.com/containous/traefik/master/traefik.sample.toml) 获取

当使用 `docker` 部署完成 `traefik` 并且配置好配置文件后。如果想要使用 `docker-compose` 部署一个新的应用时只需要

1.  添加几行 `container labels`
2.  添加 `traefik` 容器所使用的网络

[#](#下一步) 下一步
-------------

当我们访问集群内部服务，如数据库，缓存，`traefik Dashboard`，`gitlab` 时，如果直接暴露在公网中，则会造成很大安全隐患，此时我们应该如何处理呢？