Traefik：现代的HTTP反向代理和负载均衡器

Traefik目前是一个在国外特别流行的HTTP反向代理和负载均衡器，可以看项目页面star高达27.3k：

https://github.com/containous/traefik

Traefik是Go开发的，有二进制文件可以直接用，但大多数情况下都是配合docker或者k8s使用。目前有两个主版本一个是最新的2.0，还有一个是1.7。这里我选择使用1.7，因为2.0版本的配置要比1.7复杂不少。

这篇文章主要介绍一下Traefik的反向代理，例如现在我们有这样一个需求：

在同一台服务器上，用docker部署wordpress/nextcloud等等其他很多web应用，这时候如何快速给这些容器绑定域名并配置SSL呢？Traefik的作用就体现出来了。

更详细的看看官方的这张示意图：

废话不多说，先安装docker：

apt -y update
apt -y install curl
curl -sSL https://get.docker.com/ | sh
systemctl start docker
systemctl enable docker

安装docker-compose：

curl -L https://github.com/docker/compose/releases/download/1.25.4/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose

安装apache2-utils用于生成.htpasswd文件：

apt -y install apache2-utils

现在创建一个目录：

mkdir -p /opt/traefik

创建acme.json用于保存自动生成的ssl证书：

touch /opt/traefik/acme.json && chmod 600 /opt/traefik/acme.json

创建一个docker-compose.yml：

cd /opt/traefik
nano docker-compose.yml

在这个docker-compose内我们只运行traefik，下面是我的一个配置示例：

version: '3.5'
services:
reverse-proxy:
container_name: traefik
image: traefik:v1.7
command: --api --docker
ports:
- "80:80"
- "443:443"
networks:
- traefik
volumes:
- /var/run/docker.sock:/var/run/docker.sock
- /opt/traefik/traefik.toml:/traefik.toml
- /opt/traefik/acme.json:/acme.json
- /opt/traefik/.htpasswd:/.htpasswd
labels:
- "traefik.port=8080"
- "traefik.frontend.rule=Host:traefik.233.fi"
- "traefik.frontend.auth.basic.usersFile=/.htpasswd"
networks:
traefik:
name: imlala

注意版本选择使用3.5或者以上，自3.5起可以在docker-compose内指定network的name。

如你所看到的，在这个docker-compose内我们创建了一个名为imlala的网络，同时让traefik使用这个网络，并且后续所有需要用到traefik的容器都使用这个网络。

labels下面配置了一个traefik的webui，如果不需要可以删除这些配置以及对应的卷。

接着生成.htpasswd文件（不需要webui可以省略这步）：

htpasswd -c $(pwd)/.htpasswd imlala

现在创建traefik.toml配置文件：

nano traefik.toml

写入如下配置：

defaultEntryPoints = ["https","http"]
[entryPoints]
[entryPoints.http]
address = ":80"
[entryPoints.http.redirect]
entryPoint = "https"
[entryPoints.https]
address = ":443"
[entryPoints.https.tls]
[acme]
email = "example@qq.com"
storage = "acme.json"
entryPoint = "https"
onHostRule = true
[acme.httpChallenge]
entryPoint = "http"

在这个配置内，我们会将80端口的流量全部重定向到443端口，同时使用acme自动为域名申请ssl证书。你只需要将example@qq.com修改为你自己的邮箱即可。

现在up起来即可：

docker-compose up -d

接下来我使用2个whoami容器演示traefik是如何工作的。

mkdir -p /opt/whoami
mkdir -p /opt/whoami2

在whoami目录内创建docker-compose.yml，写入如下配置：

version: '3.5'
services:
whoami:
image: containous/whoami
labels:
- "traefik.frontend.rule=Host:whoami.233.fi"
networks:
default:
external:
name: imlala

在whoami2目录内创建docker-compose.yml，写入如下配置：

version: '3.5'
services:
whoami:
image: containous/whoami
labels:
- "traefik.frontend.rule=Host:whoami2.233.fi"
networks:
default:
external:
name: imlala

可以看到只是简单的使用labels给不同的容器指定了不同的host，然后将这些容器的网络都加入到之前创建的imlala内即可。

将这两个容器up起来：