Traefik 新手入门指南：从零搭建无 Claude 的高效反向代理

5次阅读

共计 1640 个字符，预计需要花费 5 分钟才能阅读完成。

Traefik 是一款现代化的反向代理和负载均衡工具，专为容器化环境设计。与 Nginx 相比，Traefik 最大的特点是支持自动服务发现和动态配置更新，无需重启服务即可应用新规则。

自动服务发现 ：Traefik 可以自动检测 Docker、Kubernetes 等平台中的服务变化
动态配置 ：配置变更实时生效，无需手动重载
内置仪表盘 ：提供可视化界面监控路由和服务的状态
原生支持 Let’s Encrypt：自动管理 HTTPS 证书

以下是使用 Docker Compose 快速部署 Traefik 的完整配置：

version: '3'

services:
  traefik:
    image: traefik:v2.10
    container_name: traefik
    ports:
      - "80:80"      # HTTP 端口
      - "443:443"    # HTTPS 端口
      - "8080:8080"  # 管理界面端口
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock:ro  # 允许 Traefik 监听 Docker 事件
      - ./traefik.yml:/etc/traefik/traefik.yml        # 主配置文件
    networks:
      - traefik_network

networks:
  traefik_network:
    external: true

对应的 traefik.yml 基础配置：

api:
  dashboard: true  # 启用仪表盘

providers:
  docker:
    endpoint: "unix:///var/run/docker.sock"
    exposedByDefault: false  # 只暴露明确标记的服务

entryPoints:
  web:
    address: ":80"
  websecure:
    address: ":443"

下面是一个完整的服务路由配置示例，包含 HTTP 到 HTTPS 的自动重定向：

services:
  whoami:
    image: containous/whoami
    labels:
      - "traefik.enable=true"
      - "traefik.http.routers.whoami.rule=Host(`example.com`)"
      - "traefik.http.routers.whoami.entrypoints=websecure"
      - "traefik.http.routers.whoami.tls=true"
      - "traefik.http.routers.whoami-http.rule=Host(`example.com`)"
      - "traefik.http.routers.whoami-http.entrypoints=web"
      - "traefik.http.routers.whoami-http.middlewares=redirect-to-https"

  middleware:
    redirect-to-https:
      redirectScheme:
        scheme: https
        permanent: true