Установка Traefik с использованием Docker Compose

Traefik — это современный HTTP-прокси и балансировщик нагрузки, разработанный для работы с микросервисами. Он позволяет легко масштабировать и управлять сетью, автоматически настраивая маршруты и обеспечивая безопасное соединение между клиентами и сервисами.

Требования к установке

Для установки Traefik с использованием Docker Compose необходимо:

• Docker Engine: Убедитесь, что у вас установлен Docker. Если его нет, скачайте и установите его с официального сайта https://www.docker.com/products/docker-desktop.
• Доступ к интернету: Для загрузки образа Traefik требуется интернет-соединение.
• Рабочая директория: Создайте отдельную папку для хранения конфигурационных файлов и служебных данных.

Создание каталога и compose.yaml

1. Создайте директорию: Зайдите в нужную папку и создайте новую директорию для Traefik, например, /opt/traefik.
2. Создайте файл compose.yaml: В созданной директории создайте файл compose.yaml с следующим содержанием:

version: "3.8"
services:
  traefik:
    image: traefik:v3.7.13
    container_name: traefik
    ports:
      - "80:80"
      - "443:443"
      - "8080:8080"
    volumes:
      - ./traefik.toml:/etc/traefik/traefik.toml
      - ./acme:/etc/traefik/acme
    command:
      --providers.docker
      --entryPoints="http://:80,https://:443"
      --certificatesResolvers.letsencrypt.acme.email=your-email@example.com
      --certificatesResolvers.letsencrypt.acme.storage=/etc/traefik/acme/
    restart: unless-stopped

3. Настройте файл конфигурации: В директории /opt/traefik создайте файл traefik.toml, в котором настройте маршруты и другие параметры. Пример:

[entryPoints]
http = [
  { address: ":80" },
  { address: ":443", protocol: "https" }
]

[providers]
docker = true

4. Проверьте правильность конфигурации: Убедитесь, что все пути и параметры указаны правильно. Если вы не уверены в настройках, сверьтесь с официальной документацией https://doc.traefik.io/traefik/.
5. Запустите Docker Compose: Перейдите в директорию с файлом compose.yaml и выполните команду:

docker compose up -d

Эта команда запустит Traefik в фоновом режиме.

Проверка работы контейнера

1. Проверьте статус контейнера: Используйте команду docker ps, чтобы убедиться, что контейнер Traefik запущен.
2. Просмотрите логи: Для просмотра логов выполните:

docker logs traefik

Если в логах есть ошибки, сверьтесь с официальной документацией.

3. Первый вход в панель управления: Откройте браузер и перейдите по адресу http://localhost:8080. Введите логин и пароль, если они требуются.
4. Обновление Traefik: Для обновления версии Traefik измените значение image в compose.yaml на новую версию и выполните команду docker compose up -d.
5. Резервное копирование: Регулярно резервируйте файлы конфигурации и данные, такие как сертификаты. Это поможет быстро восстановить настройки в случае сбоя.

Настройка HTTPS и безопасность

1. Настройка Let’s Encrypt: Убедитесь, что в traefik.toml правильно указаны параметры для Let’s Encrypt. Например:

[certificatesResolvers]
letsencrypt = {
  acme = {
    email = "[email protected]"
    storage = "/etc/traefik/acme/
    httpChallenge = true
  }
}

2. Проверка HTTPS: После настройки Let’s Encrypt убедитесь, что сертификаты успешно выданы и используются. Проверьте это через панель управления Traefik или с помощью команды openssl.
3. Безопасность: Используйте HTTPS для всех запросов к Traefik, чтобы обеспечить безопасное соединение между клиентами и сервисами.