Question

A已经建立了traefik并在DigitalOcean上为3节点的Docker群工作，并且我的Web应用程序可以正常使用。我想保护traefik仪表板，并从GitHub问题中收集了一些信息，但是我尝试访问仪表板时导致网关超时。

我的撰写文件如下（为安全起见，对身份验证和网址进行了编辑）：

version: "3.5"
services:
  traefik:
    image: traefik:1.6
    command:
      - --api
      - --docker
      - --docker.watch
      - --docker.swarmmode      
      - --entryPoints=Name:http Address::80
      - --entryPoints=Name:https Address::443 TLS:/run/secrets/el_cert,/run/secrets/el_key,/run/secrets/as_cert,/run/secrets/as_key
    ports:
      - 80:80
      - 443:443
    networks:
      - proxy
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
    secrets:
      - as_cert
      - as_key
      - el_cert
      - el_key
    deploy:
      mode: global
      labels:
        - "traefik.frontend.entryPoints=http,https"
        - "traefik.frontend.headers.SSLRedirect=true"
        - "traefik.frontend.rule=Host:<hostname>"
        - "traefik.port=8080"
        - "traefik.frontend.auth.basic=<user>:<password>"
      placement:
        constraints: [node.role==manager]
networks:
  proxy:
    external:
      name: proxy
secrets:
  as_cert:
    external: true
  as_key:
    external: true
  el_cert:
    external: true
  el_key:
    external: true

顺便说一句，如果我将标签从部署中移出，则可以使用docker-compose在本地工作。

Answer 1

添加以下标签似乎可以解决问题：

traefik.backend.loadbalancer.swarm = true

我认为traefik负载均衡器正在陷入某种无限循环。如果有人可以提供完整的解释，我将不胜感激！

如何使用SSL和基本身份验证保护traefik仪表板？

1 个答案: