홈에서 Traefik의 장점이 무엇일까요?

일단 저도 궁금해서 설치는 해보았는데, 장점이 안보인다면 npm으로 돌아갈 계획중입니다....

돌아가기 전 마지막으로 질문을 드려보았습니다.ㅎㅎ

npm 최고..!

traefik 설정을 읽어오는 방법이 여러가지가 있는데(provider라고 부름) 도커 컨테이너 혹은 도커 스웜 서비스의 label로부터 불러오는 방법(docker provider)도 있지만, 독립된 traefik 동적 설정 파일들(yaml or toml 포맷)로부터 설정을 읽어오는 방법(file provider) 또한 존재합니다. 이외에 다른 방식도 있고, 여러 방식을 섞을 수도 있어요.

다른 provider에서 정의한 서비스 및 미들웨어는 {서비스/미들웨어 이름}@{provider 이름} 식으로 지정해서 설정해줄 수 있다고 본 것 같네요.

영문이긴 하지만 공식 문서는 여기에 -> https://doc.traefik.io/traefik/providers/file/

아, 참고로 docker compose의 yaml 설정 파일이랑 traefik file provider의 yaml 설정 파일은 서로 별 상관 없어요. 그냥 포맷/확장자만 같은 겁니다.

저 세팅할때는

/트레픽/

docker-compose.yml

/data/

acme.json

config.yml

traefik.yml

이런식으로 나눠서 관리했구요

도커 컴포즈에 들어가는 라벨같은 경우는

포테이너 컴포즈 파일에 네트워크 별도로 잡아줬고, 라벨에서는 도커로 올라오는거 라우팅 잡기 위해

아래처럼 넣어줬습니다.

labels:

- "traefik.enable=true"

- "traefik.http.routers.portainer.entrypoints=http"

- "traefik.http.routers.portainer.rule=Host(`portainer.local.ㅇㅇㅇ.com`)"

- "traefik.http.middlewares.portainer-https-redirect.redirectscheme.scheme=https"

- "traefik.http.routers.portainer.middlewares=portainer-https-redirect"

- "traefik.http.routers.portainer-secure.entrypoints=https"

- "traefik.http.routers.portainer-secure.rule=Host(`portainer.local.ㅇㅇㅇ.com`)"

- "traefik.http.routers.portainer-secure.tls=true"

- "traefik.http.routers.portainer-secure.service=portainer"

- "traefik.http.services.portainer.loadbalancer.server.port=9000"

- "traefik.docker.network=proxy"

트레픽 도커 컴포즈에 라벨은

labels:

- "traefik.enable=true"

- "traefik.http.routers.traefik.entrypoints=http"

- "traefik.http.routers.traefik.rule=Host(`traefik-dashboard.local.ㅇㅇㅇ.com`)"

- "traefik.http.middlewares.traefik-auth.basicauth.users=USER:BASIC_AUTH_PASSWORD"

- "traefik.http.middlewares.traefik-https-redirect.redirectscheme.scheme=https"

- "traefik.http.middlewares.sslheader.headers.customrequestheaders.X-Forwarded-Proto=https"

- "traefik.http.routers.traefik.middlewares=traefik-https-redirect"

- "traefik.http.routers.traefik-secure.entrypoints=https"

- "traefik.http.routers.traefik-secure.rule=Host(`traefik-dashboard.local`)"

- "traefik.http.routers.traefik-secure.middlewares=traefik-auth"

- "traefik.http.routers.traefik-secure.tls=true"

- "traefik.http.routers.traefik-secure.tls.certresolver=cloudflare"

- "traefik.http.routers.traefik-secure.tls.domains[0].main=local.ㅇㅇㅇ.com"

- "traefik.http.routers.traefik-secure.tls.domains[0].sans=*.local.ㅇㅇㅇ.com"

- "traefik.http.routers.traefik-secure.service=api@internal"

이렇게 넣었구요

트레픽 대시보드 페이지 라우팅 룰하고

dns인증으로 인증서 받는 부분, 암호 입력 관련 세팅정도만 잡아주고 나머지는 다 config.yml에서 설정해 주는데

routers에서 프록시 걸어주는 조건 (어떤 도메인으로 들어올때 프록시 할 것인지) 지정해주고

services에서는 어디로 프록싱할 것인지 (로컬 ip 주소와 포트 등)

middlewares에서는 헤더에 특정 값 넣어주거나, 화이트리스트 잡아주거나 하는 등

리버스 프록시 관련된 옵션 모두 다 주고 저장해서 실시간 반영되도록 해 두었습니다.

http:

routers:

proxmox:

entryPoints:

- "https"

rule: "Host(`proxmox.local.ㅇㅇㅇ.com`)"

middlewares:

- default-headers

- https-redirectscheme

tls: {}

service: proxmox

pihole:

entryPoints:

- "https"

rule: "Host(`pihole.local.ㅇㅇㅇ.com`)"

middlewares:

- default-headers

- addprefix-pihole

- https-redirectscheme

tls: {}

service: pihole

#endregion

#region services

services:

proxmox:

loadBalancer:

servers:

- url: "https://192.168.0.100:8006"

passHostHeader: true

pihole:

loadBalancer:

servers:

- url: "http://192.168.0.101:80"

passHostHeader: true

#endregion

middlewares:

addprefix-pihole:

addPrefix:

prefix: "/admin"

https-redirectscheme:

redirectScheme:

scheme: https

permanent: true

default-headers:

headers:

frameDeny: true

sslRedirect: true

browserXssFilter: true

contentTypeNosniff: true

forceSTSHeader: true

stsIncludeSubdomains: true

stsPreload: true

stsSeconds: 15552000

customFrameOptionsValue: SAMEORIGIN

customRequestHeaders:

X-Forwarded-Proto: https

default-whitelist:

ipWhiteList:

sourceRange:

- "10.0.0.0/8"

- "192.168.0.0/16"

- "172.16.0.0/12"

secured:

chain:

middlewares:

- default-whitelist

- default-headers

리버스 프록시 관련을 yml로 빼낼수가 있군요..

오오..

역시 제가 잘못 알고 있던게 맞나보네요.

감사합니다.

댓글 참조해서 조금 있다가 시도해보겠습니다!!