docker与traefik2集成

已于 2022-07-22 19:07:14 修改
阅读量3k 收藏 5
点赞数
分类专栏： 容器化 文章标签： traefik docker
于 2022-04-30 23:17:56 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u010533742/article/details/124510339
版权

https://doc.traefik.io/traefik/middlewares/

一、目标：
1、traefik与docker集成，docker通过使用label通知traefik进行配置
2、集成https-redirect、basic-auth、digestauth等中间件
3、通过traefik http\tcp代理容器外部的端口,例如22端口
4、

二、创建docker网络

docker network create traefik

三、部暑traefik

mkdir /data/traefik -p
cd  /data/traefik
cat > docker-compose.yaml << 'EOF'
version: '3'
services:
  traefik:
    container_name: traefik
    image: traefik:v2.6.3
    restart: always
    environment:
      - TZ=Asia/Shanghai
    ports:
      - 80:80
      - 443:443
      - 8082:8082
      - 8022:8022    #此端口为代理容器外部IP+端口用
    networks:
      - traefik
    command:
      - "--global.sendanonymoususage=false"
      - "--global.checknewversion=false"
      - "--entrypoints.http.address=:80"
      - "--entrypoints.https.address=:443"
      - "--entrypoints.tcp_8082.address=:8082"   #tcp层入口
      - "--entrypoints.tcp_8022.address=:8022"   #tcp层入口，代理容器外部端口
      - "--api=true"
      - "--api.insecure=true"
      - "--api.dashboard=true"
      - "--api.debug=false"
      - "--ping=true"
      - "--log.level=warn"
      - "--log.format=common"
      - "--accesslog=false"                      #关闭日志
      - "--accesslog.filepath=/log/access.log"
      - "--accesslog.format=json"
      - "--accesslog.fields.defaultmode=keep"
      - "--accesslog.fields.names.ClientUsername=drop"
      - "--accesslog.fields.headers.defaultmode=keep"
      - "--accesslog.fields.headers.names.User-Agent=redact"
      - "--accesslog.fields.headers.names.Authorization=drop"
      - "--accesslog.fields.headers.names.Content-Type=keep"
      - "--providers.docker=true"
      - "--providers.docker.watch=true"
      - "--providers.docker.exposedbydefault=false"
      - "--providers.docker.endpoint=unix:///var/run/docker.sock"
      - "--providers.docker.swarmMode=false"
      - "--providers.docker.useBindPortIP=false"
      - "--providers.docker.network=traefik"
      - "--providers.file=true"
      - "--providers.file.watch=true"
      - "--providers.file.directory=/etc/traefik/config"
      - "--providers.file.debugloggeneratedtemplate=true"
    volumes:
      # 仅限标准的 Linux 环境
      - /etc/localtime:/etc/localtime:ro
      - /etc/timezone:/etc/timezone:ro
      - /var/run/docker.sock:/var/run/docker.sock:ro
      - ./config/:/etc/traefik/config/:ro
      - ./ssl/:/ssl/:ro
    labels:
      - "traefik.enable=true"
      - "traefik.docker.network=traefik"
# 定义中间件BasicAuth， 名字为basic-auth
      - "traefik.http.middlewares.basic-auth.basicauth.users=test:$$apr1$$H6uskkkW$$IgXLP6ewTrSuBkTrqE8wj/,test2:$$apr1$$d9hr9HBB$$4HxwgUir3HP4EsggP/QNo0"
# 定义中间件DigestAuth， 名字为digest-auth
      - "traefik.http.middlewares.digest-auth.digestauth.users=test:traefik:a2688e031edb4be6a3797f3882655c05,test2:traefik:518845800f9e2bfb1f1f740ec24f074e"
      - "traefik.http.middlewares.digest-auth.digestauth.realm=traefik"
      - "traefik.http.middlewares.digest-auth.digestauth.headerField=X-WebAuth-User"
      - "traefik.http.middlewares.digest-auth.digestauth.removeheader=true"
# 定义中间件http跳转https,  名字为https-redirect
      - "traefik.http.middlewares.https-redirect.redirectscheme.scheme=https"
      - "traefik.http.middlewares.https-redirect.redirectscheme.permanent=true"
# 使用http入口，并强制由http跳转到https
      - "traefik.http.routers.traefik-dash-default.entrypoints=http"
      - "traefik.http.routers.traefik-dash-default.rule=Host(`dashboard.lady.cn`)"
      - "traefik.http.routers.traefik-dash-default.service=dashboard@internal"
      - "traefik.http.routers.traefik-dash-default.middlewares=https-redirect"    #引用重定向中间件，引用名字为https-redirect
# 使用https入口,把dashboard放到根目录
      - "traefik.http.routers.traefik-dash-web.entrypoints=https"
      - "traefik.http.routers.traefik-dash-web.rule=Host(`dashboard.lady.cn`) && PathPrefix(`/`)"
      - "traefik.http.routers.traefik-dash-web.tls=true"
      - "traefik.http.routers.traefik-dash-web.service=dashboard@internal"
# 使用https入口,并把dashboard放到/dashboard目录下
      - "traefik.http.routers.traefik-dash-api.entrypoints=https"
      - "traefik.http.routers.traefik-dash-api.rule=Host(`dashboard.lady.cn`) && (PathPrefix(`/api`) || PathPrefix(`/dashboard`))"
      - "traefik.http.routers.traefik-dash-api.tls=true"
      - "traefik.http.routers.traefik-dash-api.service=api@internal"
      # 引用中间件digestauth
      - "traefik.http.routers.traefik-dash-api.middlewares=digest-auth"
#tcp层路由，引用traefik中的tcp_8082入口
      - "traefik.tcp.routers.tcprouter1.entrypoints=tcp_2022"
      - "traefik.tcp.routers.tcprouter1.rule=HostSNI(`*`)"
      - "traefik.tcp.routers.tcprouter1.service=tcpservice01@file"      #以文件的方式引用外部配置

    healthcheck:
      test: ["CMD-SHELL", "wget -q --spider --proxy off localhost:8080/ping || exit 1"]
      interval: 3s
      retries: 12
    logging:
      driver: "json-file"
      options:
        max-size: "1m"

networks:
  traefik:
    external: true
EOF

docker-compose up -d

应用部置

mkdir -p /data/nexus3/data
chown 200:200 /data/nexus3/data
cd /data/nexus3
cat > docker-compose.yaml << 'EOF'
version: '3'
services:
    nexus3:
      container_name: "nexus3"
      image: 'sonatype/nexus3:3.30.1'
      #image: klo2k/nexus3:3.35.0-02 #此镜像为arm64
      restart: unless-stopped
      hostname: 'nexus3'
      environment:
        INSTALL4J_ADD_VM_PARAMS: '-Xms2703m -Xmx2703m -XX:MaxDirectMemorySize=2703m'
        NEXUS_CONTEXT: 'nexus-public'
#      ports:
#        - '32010:8081'
      networks:
        - traefik
      volumes:
        - ./data:/nexus-data
        - /etc/localtime:/etc/localtime
      labels:
        - "traefik.enable=true"
        - "traefik.docker.network=traefik"
        #http层路由，引用traefik中和http和https入口，并强制http跳转到https
        - "traefik.http.routers.nexus3.middlewares=https-redirect"
        - "traefik.http.routers.nexus3.entrypoints=http"
        - "traefik.http.routers.nexus3.rule=Host(`nexus.lady.cn`)"
        - "traefik.http.routers.nexus3-ssl.entrypoints=https"
        - "traefik.http.routers.nexus3-ssl.tls=true"
        - "traefik.http.routers.nexus3-ssl.rule=Host(`nexus.lady.cn`)"
        #tcp层路由，引用traefik中的tcp_8082入口
        - "traefik.tcp.routers.tcprouter0.entrypoints=tcp_8082"   
        - "traefik.tcp.routers.tcprouter0.rule=HostSNI(`*`)"
networks:
  traefik:
    external: true
EOF

docker-compose up -d

nexus3可通过http代理和tcp代理进行访问
http代理：
在这里插入图片描述
tcp代理：(如果tcp代理要通过域名访问，那么一定要配置tls证书)
在这里插入图片描述

— 分界线 —
配置traefik.yaml文件

mkdir /data/traefik/{config.ssl} -p
cd  /data/traefik/config/
cat > traefik.yaml < 'EOF'
#配置tls证书
tls:
  certificates:
    - certFile: /ssl/server.pem
      keyFile: /ssl/server-key.pem
  stores:
    default: default
  options:
    default:
      sniStrict: false
serversTransport:
  insecureSkipVerify: true

#配置services
tcp:
  services:
    tcpservice01:
      loadBalancer:
        servers:
        - address: "192.168.11.101:22"     #为docker外部IP+端口
EOF

生成自签证书

# 下载生成证书的命令
wget http://pkg.cfssl.org/R1.2/cfssl_linux-amd64
wget http://pkg.cfssl.org/R1.2/cfssljson_linux-amd64
wget http://pkg.cfssl.org/R1.2/cfssl-certinfo_linux-amd64
chmod +x cfssl-certinfo_linux-amd64 cfssljson_linux-amd64 cfssl_linux-amd64
mv cfssl_linux-amd64 /usr/local/bin/cfssl
mv cfssljson_linux-amd64 /usr/local/bin/cfssljson
mv cfssl-certinfo_linux-amd64 /usr/bin/cfssl-certinfo

# 一键脚本生成证书，注：ip地址根据实际情况进行修改。

cat > ca-config.json <<EOF
{
  "signing": {
    "default": {
      "expiry": "87600h"
    },
    "profiles": {
      "kubernetes": {
         "expiry": "87600h",
         "usages": [
            "signing",
            "key encipherment",
            "server auth",
            "client auth"
        ]
      }
    }
  }
}
EOF

cat > ca-csr.json <<EOF
{
    "CN": "kubernetes",
    "key": {
        "algo": "rsa",
        "size": 2048
    },
    "names": [
        {
            "C": "CN",
            "L": "GuangZhou",
            "ST": "GuangZhou",
            "O": "k8s",
            "OU": "System"
        }
    ]
}
EOF

cfssl gencert -initca ca-csr.json | cfssljson -bare ca -

#-----------------------

cat > server-csr.json <<EOF
{
    "CN": "kubernetes",
    "hosts": [
      "lady.cn",
      "*.lady.cn"
    ],
    "key": {
        "algo": "rsa",
        "size": 2048
    },
    "names": [
        {
            "C": "CN",
            "L": "GuangZhou",
            "ST": "GuangZhou",
            "O": "k8s",
            "OU": "System"
        }
    ]
}
EOF

cfssl gencert -ca=ca.pem -ca-key=ca-key.pem -config=ca-config.json -profile=kubernetes server-csr.json | cfssljson -bare server

# 会生成 server.pem和server-key.pem两个证书文件

digests_auth 验证

# digest_auth 密码生成
yum install -y httpd-tools

#> htdigest -c password traefik xbzeng
Adding password for xbzeng in realm traefik.
New password:
Re-type new password:

cat password
xbzeng:traefik:7a3d9d8a364fcd5d3e93dccfff98c3b7

version: '3'
services:
    gwit:
      container_name: "gwit"
      image: 'gwit:20220531'
      restart: unless-stopped
      hostname: 'gwit'
      environment:
        JAVA_OPTS: '-Xmx1024m -Xss128m'
      networks:
        - traefik
      volumes:
        - /etc/localtime:/etc/localtime
        - /data/solution/gwit/etc/application-druid.yml:/gwit/application-druid.yml
        - /data/solution/gwit/etc/application.yml:/gwit/application.yml
      labels:
        - "traefik.enable=true"
        - "traefik.docker.network=traefik"
        - "traefik.http.routers.gwit.entrypoints=http"
        #- "traefik.http.routers.gwit.rule=Host(`gwit.lady.cn`)"
        - "traefik.http.routers.gwit.rule=Host(`192.168.11.102`) && PathPrefix(`/gwit/`)" 
        - "traefik.http.services.gwit.loadbalancer.server.port=8088"
networks:
  traefik:
    external: true
蓝~天~
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
laravel-template:带有@Aschmelyun支持的Traefik集成的Laravel Docker Compose环境
04-03
Docker Compose工作流程，该流程设置了与Traefik集成的LEPP堆栈，以开发Laravel。 要求 用法 运行$ docker-compose up -d --build site 遵循步骤 运行$ docker-compose up -d启动项目。 接下来，在终端中导航至您...
Traefik 转发 TCP 到 MySQL 集群以及 浅析服务器环境，zk 集群搭建
m0_71777195的博客
03-24 597
小伙伴们好呀，昨天才吐槽只能用 port-forward 去连接到 MySQL 主从集群，今天就解决了 哈哈😝看来以后得多吐槽吐槽了，也许吐槽也是开窍的一种方式 哈哈哈实际是 bug 会影响睡眠质量 哈哈🐖。
阿里云使用Docker-compose搭建Traefik代理服务器,包含最通用docker-compose安装最新版本
qq_43657722的博客
10-17 2290
阿里云使用Docker-compose搭建Traefik代理服务器,包含最通用docker-compose安装最新版本
如何使用Docker本地部署Traefik并实现公网访问内网服务
最新发布
“路漫漫其修远兮，吾将上下求索。”
02-26 3309
如何使用Docker本地部署Traefik并实现公网访问内网服务
traefik 结合 docker-compose 的快速安装及使用
weixin_30832983的博客
02-20 561
traefik 介绍 traefik 是一个为了让部署微服务更加便捷而诞生的现代HTTP反向代理、负载均衡工具。 它支持多种后台 (Docker, Swarm, Kubernetes, Marathon, Mesos, Consul, Etcd, Zookeeper, BoltDB, Rest API, file…) 来自动化、动态的应用它的配置文件设置。 特性一览 它非常快 无需安装其他依...
【必看】Docker容器实战教程第9篇，教你如何使用Docker Compose快速编排容器！
JavaEdge全是干货的技术号
05-09 872
Compose 是一个用于定义和运行多容器 Docker 应用程序的工具可使用 YAML 配置应用程序的服务使用一个命令，可从配置中创建并启动所有服务Compose 适用于所有环境：生产、暂存、开发、测试及 CI 工作流。启动、停止和重建服务查看运行服务的状态流式传输正在运行的服务的日志输出在服务上运行一次性命令。
Docker 使用traefik 进行负载均衡
halobug的博客
07-21 1974
Docker 使用traefik 进行负载均衡
Linux本地docker一键部署traefik+内网穿透工具实现远程访问Web UI管理界面
ks_wyf的博客
11-18 3297
Linux本地docker一键部署traefik+内网穿透工具实现远程访问Web UI管理界面
docker-compose一键实现本机minio分布式集群部署，并实现traekfix的代理
m0_73129504的博客
05-15 1054
它将 Traefik 配置为在端口 9000 上侦听 API，并为 API 和 Web UI 启用不安全模式。9000端口就是minio统一api的调用端口，8080是traefik的web UI 端口。：该节将主机上的目录挂载到容器内的目录。：该部分将容器的端口 9001 映射到主机的端口 9001。定义一个调用的网络，该网络将用于连接服务。：该部分从容器公开端口 9000。
docker篇-(docker-compose安装web网关traefik)
qq_42413011的博客
04-04 1860
docker安装traefik网关什么是traefik编写docker-compose.yml执行docker-compose在windows上配置域名映射浏览器访问修改之前的tomcat项目 什么是traefik Traefik is an open-source Edge Router that makes publishing your services a fun and easy experience. It receives requests on behalf of your system a
如何使用 Traefik 反向代理将流量路由到 Docker 容器
学海无涯苦作舟的博客
03-05 706
Traefik 是领先的反向代理和负载均衡器，适用于云原生操作和容器化工作负载。它充当将您的服务发布到互联网的边缘路由器。 Traefik 通过匹配请求属性（例如域、URL 和端口）将请求路由到您的容器。该代理包含自动服务发现，因此您可以实时添加新容器，而无需重新启动 Traefik 服务。 在本指南中，我们将整理一个简单的 Traefik v2 部署，它将发布多个 Docker 容器。这使您可以使用一个 Docker 安装在同一个端口上提供多个服务，例如 Web 应用程序、API 和管理面板。 入门 使.
traefik2-with-oauth2:在docker环境中全自动安装traefik 2和Google Oauth 2.0
03-08
traefik2-with-oauth2:在docker环境中全自动安装traefik 2和Google Oauth 2.0
flask-frontend-docker：最小的项目生成器，带有Flask后端，现代的前端（Vue，React或Angular），带有HTTPS的Traefik负载均衡器，全部基于Docker
02-05
完全Docker集成（基于Docker） Docker Swarm模式部署 Docker Compose集成和优化以进行本地开发 使用Nginx和uWSGI的可投入生产的Python Web服务器 Python Flask后端： 已经配置的CORS，供前端使用。 Vue前端 轻松...
swarm:Docker Swarm管理解决方案，实现Traefik和日志监控器
04-03
hkvb / swarm解决方案Docker Swarm管理解决方案，实现Traefik和日志监控器。hkvb / swarm / traefik Swarm集群服务的Traefik组件。
docker-pi-stacks:为Raspberry Pi精选有用的Docker容器堆栈
03-30
最好的事情是，此设置将Duck DNS和Traefik集成在一起，因此您不必记住IP地址和端口号，并使用Let's Encrypt的SSL证书来确保所有内容的安全。 此外，通过利用并使用Gi​​tHub（或任何其他受支持的Oauth 2提供程序）...
Traefik:开源反向代理和负载均衡器-开源
08-10
Traefik 与您现有的基础设施组件（Docker、Swarm 模式、Kubernetes、Marathon、Consul、Etcd、Rancher、Amazon ECS 等）集成，并自动和动态地自我配置。 将 Traefik 指向您的编排器应该是您需要的唯一配置步骤。
docker-compose和docker增加hosts
u010533742的博客
06-22 7956
在docker-compose.yml文件中里添加下面内容： extra_hosts: - "www.163.com:172.17.3.1"
coreDNS添加自定义hosts
u010533742的博客
11-12 5997
编辑configmap (coredns) kubectl edit configmap -n kube-system coredns 增加hosts节点 Corefile: | .:53 { errors health { lameduck 5s } ready kubernetes cluster.local in-addr.arpa ip6.arpa { po
centos7 x86_64 下通过qemu-user-static 运行arm64的docker镜像
u010533742的博客
04-02 5187
wget https://download.qemu.org/qemu-5.2.0.tar.xz 1、binfmt支持 #重置binfmt docker run --rm --privileged multiarch/qemu-user-static --reset -p yes #设置binfmt docker run --rm --privileged multiarch/qemu-user-static -p yes 确认是否成功 [root@localhost binfmt_misc]#
docker 集成elk
07-25
回答: 要在Docker中集成ELK（Elasticsearch, Logstash, Kibana），可以按照以下步骤进行操作。首先，保存并退出ELK容器，可以使用命令"control + P + Q"。然后，重启容器以使配置生效，可以使用命令"docker restart elk"。接下来，查看正在运行的容器，可以使用命令"docker ps"。\[1\] 接下来，确保已经安装了Docker，如果没有安装，可以参考Docker安装教程进行安装。\[2\]然后，下载ELK镜像，可以使用命令"docker pull sebp/elk"。最后，启动镜像并指定Elasticsearch的内存大小，可以使用命令"docker run -e ES_JAVA_OPTS="-Xms256m -Xmx256m" -p 5601:5601 -p 5044:5044 -p 9200:9200 -p 9300:9300 -it --name elk 5e0d1e6e98a7"。\[2\] 需要注意的是，ELK容器的对外暴露的地址为172.18.0.3，可以使用命令"docker inspect elasticsearch | grep IPAddress"来查看。\[3\] #### 引用[.reference_title] - *1* *2* [springBoot+Docker集成ELK](https://blog.csdn.net/weixin_44930692/article/details/108342027)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [Docker整合ELK+SpringBoot详解](https://blog.csdn.net/qq_42670087/article/details/128137024)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值