Traefik

Il agit comme un point d'entrée pour le trafic réseau, permettant de diriger les demandes vers les services appropriés en fonction de règles de routage configurées.

Traefik offre de nombreux avantages (prise en charge native des conteneurs et des architectures distribuées, équilibrage de charge, la gestion des certificats SSL et l'ajout d'authentification et d'autorisation).

Avant de se lancer dans la configuration des services, prenez le temps de bien comprendre les concepts. Que ce soit la configuration dynamique en YAML ou la définition de labels, je vous donne quelques informations dans l'article ci-dessous.

🌍 Traefik 2 - le edge routeur pour tous les contrôler
Traefik est un reverse-proxy et load-balancer HTTP et TCP open-source. Cet article vous présente l’outil et comment l’utiliser.
Julien HOMMETJ.HOMMET.NET

Vous avez maintenant les bases, configurez désormais la partie TLS, en suivant cette configuration (testée et approuvée ici même) :

🛡️ Traefik 2 - configuration TLS personnalisée
L’objectif de cet article est de configurer Traefik avec la meilleure configuration TLS personnalisée.
Julien HOMMETJ.HOMMET.NET

Soit vous générez un certificat par service, sinon vous pouvez utiliser un certificat dit "wildcard" :

🔏 Traefik 2, certificat SSL wildcard avec Let’s Encrypt
Cet article décrit la procédure de génération d’un certificat SSL wildcard gratuit par Let’s Encrypt avec Traefik.
Julien HOMMETJ.HOMMET.NET

Rapidement, je vous suggère de créer le middleware "authentification basique", pour avoir une sécurité légère et protéger certains services ne disposant pas d'authentification interne :

🔐 Traefik 2, créer une authentification web basique
Traefik permet d’ajouter une authentification simple par couple identifiant/mot de passe. Cet article vous montre comment le faire.
Julien HOMMETJ.HOMMET.NET

Google a été à l'initiative de nombreux protocoles pour le web, notamment le QUIC. Ce protocole est le standard du HTTP/3, et Traefik est capable ! La configuration est simple, profitez-en !

🌐 Traefik 2, configuration et utilisation du HTTP/3
Traefik vous permet d’utiliser le protocole HTTP/3 - découvrez comment grâce à cet article.
Julien HOMMETJ.HOMMET.NET

Il est toujours utile de superviser les services que vous mettez en place. Traefik dispose de métriques compatibles avec Prometheus. La configuration se fait très rapidement, suivez le guide ci-dessous :

⚙️ Traefik 2, des métriques pour Prometheus
Traefik dispose d’un point d’entrée de supervision, conçu pour Prometheus. Découvrez comment le mettre en place et l’exploiter.
Julien HOMMETJ.HOMMET.NET

Sachez qu'il est possible d'utiliser Traefik hors des conteneurs, hors de docker, pour des services "internes" dans votre SI ! Pour ce faire, suivez l'article ci-dessous :

📝 Traefik 2, utiliser le binaire sans docker
Cet article décrit l’installation et la configuration de Traefik pour être utilisé en mode binaire, sans docker et sans être un conteneur.
Julien HOMMETJ.HOMMET.NET

D'autres à suivre...

  • Utiliser CloudFlare pour les certificats
  • Quelques exemples d'utilisation des middlewares
  • Comment j'utilise Traefik ici et dans mon homelab
  • Déploiement et utilisation dans un cluster K3S
  • ...