在现代Web应用程序中，反向代理越来越重要。反向代理在Web服务器和应用程序之间充当中介角色，它可以通过将流量路由到不同的后端服务器和负载平衡来优化性能和可靠性。从更高的角度来看，反向代理还可以提供更好的安全性和隐私保护。
在这篇文章中，我们将介绍如何使用Docker中的Traefik来实现反向代理，Traefik是一款现代的HTTP反向代理和负载均衡器，它能够自动发现Docker容器并为它们提供HTTP路由服务。本文将涵盖以下主题：
- 什么是Traefik
- 在Docker中使用Traefik：安装和配置
- Traefik的基本配置
- 将Traefik与Docker容器集成
- 示例代码
什么是Traefik
Traefik是一个面向现代化的应用程序和微服务的HTTP反向代理和负载均衡器，其设计目的是最大程度地简化操作和减少不必要的配置。Traefik支持多种后端，包括Docker、Swarm、Kubernetes、Mesos、Marathon、Consul、Etcd等。
Traefik的主要特点有：
- 自动化：Traefik能够自动发现新的Docker容器，并自动配置反向代理规则。
- 灵活性：Traefik支持多种路由策略、负载均衡策略和TLS证书管理。
- 简单易用：通过简单的Toml配置文件和HTTP API，Traefik可以轻松实现丰富的反向代理规则。
在Docker中使用Traefik：安装和配置
如果您还没有安装Docker，请先在您的系统上安装Docker。Docker安装完毕后，我们可以通过以下命令拉取官方Traefik镜像：
docker pull traefik:v2.5
在运行Traefik之前，我们需要为其提供一个配置文件。可以手动编写Traefik的配置文件，或者使用Traefik提供的默认配置文件，只需在启动Traefik时指定配置文件即可。以下是一个简单的Traefik配置示例：
-- -------------------- ---- ------- ------------- ----------------- ------- - ----- ----- --------- - ---- ------------------ ---------------- - -----
这个配置文件指定了一个入口点（entryPoint）“web”，监听端口80。在docker提供者中，我们将“exposedByDefault”设置为false，以便Traefik只反向代理明确声明需要公开的容器。
在运行Traefik时，我们可以通过以下命令来指定配置文件：
docker run -d \
-p 80:80 \
-v /var/run/docker.sock:/var/run/docker.sock \
-v $PWD/traefik.toml:/etc/traefik/traefik.toml \
--name traefik \
traefik:v2.5这里，我们启动Traefik容器，将其映射到主机的端口80，并将宿主机器上的Docker sock文件映射到Traefik容器中，以便Traefik可以自动探测新的Docker容器。我们同时将traefik.toml文件映射到Traefik容器的“/etc/traefik/”目录中，以便Traefik可以读取我们的配置文件。
如果一切顺利，Traefik应该已经启动并可以通过浏览器访问其Web UI。访问http://localhost/dashboard/ 应该可以看到Traefik的仪表板。
Traefik的基本配置
Traefik的配置可以分为三个主要部分：入口点（entryPoint）、中间件（middleware）和路由（route）。下面，我们将逐步介绍这些配置。
入口点
如前所述，入口点是Traefik用来监听HTTP请求的端口和协议。Traefik支持多个入口点，每个入口点可以支持不同的端口和协议。在Toml配置文件中，可以使用“entryPoints”关键字配置入口点，并为每个入口点指定名称、地址、协议、TLS等参数。以下是一个入口点的简单例子：
[entryPoints]
[entryPoints.http]
address = ":80"
[entryPoints.https]
address = ":443"
[entryPoints.https.tls]
certResolver = "le"这里，我们定义了两个入口点，一个是HTTP协议监听端口80的“http”入口点，另一个是HTTPS协议监听端口443的“https”入口点。注意到我们为HTTPS入口点定义了“certResolver”，即指定用于自动化证书管理的ACME证书管理器。
中间件
中间件是在请求被路由到后端时，Traefik能够添加、删除或修改请求或响应。中间件可以用于各种用途，例如：重定向、添加头部、请求鉴权等。在Traefik中，我们可以使用中间件来处理请求和响应，以便能够实现一些额外的功能。以下是一个简单的中间件配置示例：
[http.middlewares]
[http.middlewares.addPrefix.redirectRegex]
regex = "^https?://example.com/foo/(.*)"
replacement = "https://example.com/bar/$$1"
permanent = true这个中间件配置指定了一个在请求中间件中向URL添加“/bar”前缀的方法，并在响应中间件中从URL中删除“/foo”前缀的方法。
路由
Traefik的路由定义了如何将请求路由到后端服务。路由可以是基于主机、路径、查询参数、请求头等的规则。在Toml配置文件中，我们可以使用“[http.routers]”关键字来定义路由规则。以下是一个简单的路由配置示例：
[http.routers] [http.routers.myRouter] rule = "PathPrefix(`/api`) || PathPrefix(`/docs`)" service = "myService@docker" middlewares = ["addPrefix"]
这个路由配置指定了一个将以“/api”或“/docs”开头的请求路由到“myService”服务的路由规则。我们还使用了名为“addPrefix”的中间件，以便在传递到后端服务之前向URL添加了前缀。
将Traefik与Docker容器集成
Traefik最大的优势之一是其与Docker的集成，即使您的容器在不同的主机上运行，Traefik也能自动发现和配置反向代理规则。为了实现这一点，我们需要使用Traefik提供的Docker提供程序，并在Docker标签中指定路由和中间件的规则。以下是一个简单的Docker容器示例：
-- -------------------- ---- -------
-------- ---
---------
---------------
------ -----------------------------
-------
- ---------------------
- ------------------------------------------------------- -- -------------
- ------------------------------------------------------------这个Docker容器定义在标签中指定了“traefik.enable”标签，以告诉Traefik启用自动发现反向代理规则。我们还为路由和中间件指定了相应的标签，这将告诉Traefik如何将请求路由到这个容器中。
示例代码
最后，我们提供一个完整的docker-compose.yml文件，其中包含一个用于演示Traefik反向代理的简单Node.js应用程序和Traefik服务。运行以下命令启动应用程序：
docker-compose up
-- -------------------- ---- -------
-------- ---
---------
-------
------ -
------ ---------------------
------
- ------
-------
- ---------------------
- ----------------------------------------------------- -- ----------
- --------------------------------------------------------------------------------------
--------
------ ------------
------
- -------
- ---------
--------
- ----------------------------------------------
- ------------------------------------------------
- --------------------------------------------------------------------------总结
在这篇文章中，我们介绍了如何使用Traefik和Docker实现反向代理服务。Traefik具有自动化、灵活性和易用性等重要特点，并且可以与多种后端集成，例如Docker、Swarm、Kubernetes、Mesos、Marathon、Consul、Etcd等。通过本文的介绍和示例代码，您应该能够很好地利用Traefik进行反向代理服务，并且可以为您的应用增加安全性和灵活性。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/651fc0e795b1f8cacd744e68