如何使用Letencrypt和多种服务配置Traefik

Question

我正在尝试了解Traefik，但由于缺乏知识，我不确定我如何理解Traefik的工作原理。 我想创建以下方案

Frontend --> Static. www.example.com example.com with LE
Backend --> api.example.com LE
Redis --> Local network only
Mongodb --> Local network only.

我阅读了文档，并提出了以下docker-compose.yml文件，但我不知道它是否正确。 我不确定nginx如何映射到端口80，traefik如何创建LE证书。

version: '3'

services:
    redis:
      restart: always
      image: redis:alpine
      networks:
        - internal

    mongo:
      restart: always
      image: mongodb
      networks:
        - internal

    frontend:
      image: nginx:1-alpine
      command: [nginx-debug, '-g', 'daemon off; error_log /dev/stdout info;']
      volumes:
        - "./static_assets:/usr/share/nginx/html:ro"
        - "./nginx_config/default.conf:/etc/nginx/conf.d/default.conf"
      labels:
        - "traefik.enable=true"
        - "traefik.frontend.rule=PathPrefixStrip: /assets"
        - "traefik.port=80"
        - "traefik.frontend.rule=Host:example.com,www.example.com"

    api:
      image: MYAPIIMAGE
      ports:
        - "3000:3000"
      networks:
        - web
        - internal
      labels:
        - "traefik.backend=api"
        - "traefik.docker.network=web"
        - "traefik.enable=true"
        - "traefik.port=3000"
        - "traefik.frontend.rule=Host:api.example.com"
    traefik:
      image: traefik:1.4.5
      restart: always
      ports:
        - 80:80
        - 443:443
      networks:
        - web
      volumes:
        - "./acme.toml:/etc/traefik/conf/acme.toml:ro"
        - "/var/run/docker.sock:/var/run/docker.sock:ro"
        - "./acme.json:/etc/traefik/conf/acme.json:rw"
      container_name: traefik

networks:
  web:
    external:
      name: web
  internal:
    external:
      name: internal

Answer 1

Traefik将根据您的前端规则接受请求并将其映射到集装箱的港口。 除非在Traefik配置中另外指定，否则traefik将始终将其端口80映射到您在traefik.port中指定的任何端口。 这些在Traefik的entrypoints.http配置中配置。

只要您指定主机，只要在acme.OnHostRule设置为true的traefik配置中，Traefik就会尝试为其获取Let's Encrypt证书。