由 Nginx Proxy Manager 轉用 Traefik,對呢套基礎設施嚟講係一次重大轉折,以下係原因。

點解要轉用

轉移去 Traefik 嘅主要原因係可擴展性。同需要透過 Web UI 手動設定嘅 Nginx Proxy Manager 唔同,Traefik 嘅設定直接寫喺 Docker Compose 檔案入面。即係話,當你轉去新伺服器或者擴展基礎設施嘅時候,唔使手動重建設定——所有嘢已經以代碼形式定義好晒。

標籤嘅妙處

用 Traefik,你只需喺 Docker 服務上加標籤,代理設定就會自動完成。以下係一個服務設定範例:

labels:
  - "traefik.enable=true"
  - "traefik.docker.network=proxy"
  - "traefik.http.services.humfurie.loadbalancer.server.port=80"
  - "traefik.http.routers.humfurie.rule=Host(`humfurie.org`)"
  - "traefik.http.routers.humfurie.entrypoints=websecure"
  - "traefik.http.routers.humfurie.tls=true"
  - "traefik.http.routers.humfurie.tls.certresolver=letsencrypt"
  - "traefik.http.routers.humfurie.middlewares=fallback-errors@file"
  - "traefik.http.routers.humfurie-www.rule=Host(`www.humfurie.org`)"
  - "traefik.http.routers.humfurie-www.entrypoints=websecure"
  - "traefik.http.routers.humfurie-www.tls=true"
  - "traefik.http.routers.humfurie-www.tls.certresolver=letsencrypt"
  - "traefik.http.routers.humfurie-www.middlewares=fallback-errors@file"

主要優勢

基礎設施即代碼:所有代理設定都同服務一齊做版本控制。

自動發現:Traefik 會自動偵測新服務並設定路由,唔使人手介入。

輕鬆遷移:遷移去新伺服器只需要帶埋你嘅 Docker Compose 檔案就得。

Let's Encrypt 整合:SSL 證書管理內建且自動化。

總結

如果你而家管理緊多個服務,並計劃日後擴展,Traefik 基於標籤嘅設定方式,會比傳統代理管理器更易維護。前期嘅學習成本,換嚟成個基礎設施以代碼形式定義帶嚟嘅長期效益,係值得嘅。

網誌文章.

由 Nginx Proxy Manager 遷移去 Traefik:一個可擴展嘅解決方案