Traefik 新手入门：如何高效添加自定义 Skill 实现流量管理

5次阅读

没有评论

共计 2238 个字符，预计需要花费 6 分钟才能阅读完成。

Traefik 是一个现代化的反向代理和负载均衡工具，特别适合微服务架构。它的最大特点是能够自动发现服务并动态更新路由规则，大大减少了运维的复杂度。对于刚接触微服务的新手来说，Traefik 的易用性是一个很大的优势。

自动服务发现 ：Traefik 可以与 Docker、Kubernetes 等容器平台无缝集成，自动识别新部署的服务。
动态配置 ：路由规则可以热更新，不需要重启服务。
丰富的中间件支持 ：通过 Skill（中间件）可以轻松实现各种流量管理功能。

在开始添加 Skill 之前，我们需要先了解 Traefik 的几个核心概念：

EntryPoint：流量的入口点，比如监听 80 或 443 端口
Router：根据规则将流量路由到对应的服务
Service：实际处理请求的后端服务
Middleware（即 Skill）：处理请求的中间件，可以实现各种流量控制功能

确保你已经安装了 Traefik 并运行正常。如果使用 Docker，可以这样启动：

version: '3'

services:
  traefik:
    image: traefik:v2.10
    command:
      - --api.insecure=true
      - --providers.docker
    ports:
      - "80:80"
      - "8080:8080"
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock

我们先创建一个简单的路由规则，把所有请求转发到 whoami 服务：

# docker-compose.yml
services:
  whoami:
    image: containous/whoami
    labels:
      - "traefik.http.routers.whoami.rule=Host(`example.com`)"
      - "traefik.http.routers.whoami.entrypoints=web"

现在我们来添加一个简单的认证中间件。首先创建密码文件：

htpasswd -bc ./auth myuser mypassword

然后在 Traefik 的配置中添加：

# traefik.yml
http:
  middlewares:
    my-auth:
      basicAuth:
        secretFile: "/path/to/auth"

最后更新路由配置使用这个中间件：

labels:
  - "traefik.http.routers.whoami.middlewares=my-auth@file"

为了防止恶意请求，我们可以添加限流中间件：

# traefik.yml
http:
  middlewares:
    rate-limit:
      rateLimit:
        average: 100
        burst: 50

使用方式与认证中间件类似：

labels:
  - "traefik.http.routers.whoami.middlewares=rate-limit@file"

下面是一个整合了多个 Skill 的完整示例：

version: '3'

services:
  traefik:
    image: traefik:v2.10
    command:
      - --api.insecure=true
      - --providers.docker
      - --providers.file.filename=/etc/traefik/traefik.yml
    ports:
      - "80:80"
      - "8080:8080"
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
      - ./traefik.yml:/etc/traefik/traefik.yml
      - ./auth:/etc/traefik/auth

  whoami:
    image: containous/whoami
    labels:
      - "traefik.http.routers.whoami.rule=Host(`example.com`)"
      - "traefik.http.routers.whoami.entrypoints=web"
      - "traefik.http.routers.whoami.middlewares=my-auth@file,rate-limit@file"