Docker 环境下使用 Treafik 实现反向代理

在以前我们一般使用 nginx 做反向代理来实现在单服务器上部署多服务。

现在随着 Docker 的流行，现在越来越多开发人员喜欢在单服务器上使用 Docker 来部署多服务，这样做的好处是显而易见的：资源占用少，系统健壮性更高（崩一个容器不会影响其他容器的运行），省经费（不必为了不同的运行环境而购置多个服务器）等……。

但是 nginx 和 docker 的相处不是那么融洽，所以 treafik 作为天生支持 docker 的反向代理就诞生了，它还带有负载均衡，支持 https 等其他诸多优点。treafik 官网：https://traefik.io/open in new window

so let’s use it

1.目录结构

certs 目录是我用来保存 https 证书用的，并不需要非这么写。

2.docker-compose.yml

treafik 运行在 docker 里，docker-compose 是它的部署文件，类似于 dockerfile 但是比它更优

version: '3'

networks:
  traefiknet:
    driver: bridge

services:
  traefik:
    image: traefik:v1.5.4-alpine # 我用的这个版本，treafik的版本是个坑
    command: --api --docker --docker.domain=test.com # Enables the web UI and tells Træfik to listen to docker ( --logLevel=ERROR,INFO) 这里我指定它监听domain为test.com的docker容器，domain配置可以在生成容器时加入--domain test.com实现
    ports:
      - "80:80"     # The HTTP port
      - "443:443"   # The HTTPS port
      - "8080:8080" # The Web UI (enabled by --api) 在treafik部署好后访问8080端口会显示treafik的管理界面
    networks:
      - traefiknet
    labels:
      - "traefik.port=8080"
      - "traefik.frontend.rule=Host:test.cn" # Traefik Web UI monitor treafik管理界面的域名
      - "traefik.backend=test" # Name the Traefik monitor backend
    volumes:
      - /srv/docker/to:/srv/docker/to
      - ./traefik.toml:/etc/traefik/traefik.toml
      - ./certs:/etc/traefik/certs # 因为我把证书存在certs目录下，这条语句视你们情况而定
      - /var/run/docker.sock:/var/run/docker.sock # Listen to the Docker events

3.treafik 的管理界面

我把里面的一些隐私信息遮盖掉了。左边黄色的是配置的监听域名，也可以添加路径前缀来监听指定的访问请求，下面的 Backend 名对应右边的绿色标签名. 右边绿色的是对应的 docker 名和后台地址，这个一般是 treafik 自己生成的

4.treafik.toml

treafik 的配置文件

################################################################
# Global configuration
################################################################
defaultEntryPoints = ["http", "https"]
################################################################
# Traefik log
################################################################
logLevel = "INFO"
[traefikLog]
  filePath = "/srv/docker/to/traefik.log"
[accessLog]
  filePath = "/srv/docker/to/access.log"
################################################################
# Entrypoints configuration
################################################################
[entryPoints]
  [entryPoints.http]
  address = ":80"
    [entryPoints.http.redirect]
    entryPoint = "https"
  [entryPoints.https]
  address = ":443"
    [entryPoints.https.tls]
      [[entryPoints.https.tls.certificates]]
      certFile = "/etc/traefik/certs/test.com/test.crt"
      keyFile = "/etc/traefik/certs/test.com/test.key" # 对应第步的证书文件映射设置路径
  [entryPoints.traefik]
   address=":8080"
################################################################
# API and dashboard configuration
################################################################
[api]
  entryPoint = "traefik"
  dashboard = true
################################################################
# Ping configuration
################################################################
[ping]
  entryPoint = "traefik"
################################################################
# Docker configuration backend
################################################################
[docker]
  endpoint = "unix:///var/run/docker.sock"
  domain = ""
  exposedByDefault = true

5.运行

至此编码部分就结束了，在 treafik 所在的目录下输入该命令运行 docker

docker-compose -f docker-compose.yml up -d

# Docker 环境下使用 Treafik 实现反向代理

# 1.目录结构

# 2.docker-compose.yml

# 3.treafik 的管理界面

# 4.treafik.toml

# 5.运行