Traefik: インフラストラクチャを読み取るリバース プロキシ

要点

• 自動検出がストーリーです。コンテナはラベルを介してルーティングを公開し、Ingress/HTTPRoute CRD を介して Kubernetes サービスを公開し、Traefik はルートをライブで更新します。これにより、バックエンドが時間ごとにスケールアップおよびスケールダウンする環境での「nginx 構成の更新、リロード、祈り」ループが削除されます。
• TLS 自動化は一流です。DNS チャレンジによるワイルドカード サポートを備えた Let's Encrypt による ACME、再起動間で保持される証明書の保存、およびルーターごとの TLS オプション。動的ルーティングと組み合わせると、コンテナー資産内の証明書のライフサイクルはイベントではなくなります。
• ミドルウェアは、レート制限、サーキット ブレーカー、再試行ロジック、ヘッダー操作、基本認証または OIDC 統合、圧縮、およびストリップ プレフィックス (最新のエッジ ミドルウェア セットの基本) などのトラフィック ポリシーを実行します。これは、Traefik の語彙が Caddyfile の同等のものよりも重くなる点です。
• 2 つの動作モードは適合性にとって重要です。静的設定エントリポイント (ポート、プロバイダー、TLS デフォルト) とルーター、ファイル、または CRD ごとの動的設定です。変更はライブでリロードされますが、構成サーフェスには構造 (スタックごとのラベル規則) が必要です。そうしないと、ラベルのスプロールが維持できなくなります。
• 運用規律はすべてのリバース プロキシを反映しています。構造化された JSON 形式のアクセス ログ (SIEM に適しています)、証明書の有効期限とアップストリームの健全性の監視、詳細なデバッグに使用できるトレース (OpenTelemetry スパン)。ダッシュボードは、本番環境ではデフォルトで認証/オフになっている必要があります。
• 私たちのカテゴリのプロキシ間の正直な評決: Traefik がコンテナネイティブの資産 (ラベル付きの docker compose スタック、K8s ingress の代替) を獲得しました。 nginx は、生のパフォーマンス チューニングの伝統と深いカスタム構成を勝ち取ります。 Caddy は、シンプルな静的プラス証明書の自動化を実現します。それぞれが異なる運用スタイルに対応しているため、この 4 つは実際のインフラストラクチャに共存します。

現場ノート

クライアントのコンテナ スタックは 1 年で 2 サービスから 30 サービスに増加しましたが、nginx インクルード ファイルは増加に耐えられませんでした。構成ファイルの Traefik ラベルはプロキシ設定を完全に置き換えました。ルーティングはルーティング先のサービスの隣に存在するようになり、デプロイ時に何も忘れられることはありません。

よくある質問