services:
  traefik:
    image: traefik:latest # Используем последний образ Traefik 
    container_name: traefik # Имя контейнера
    restart: unless-stopped # Говорим докеру, чтобы контейнер всегда пытался перезапуститься, в случае непредвиденной остановки 
    security_opt:
      - no-new-privileges:true # Не даем получить контейнеру дополнительные привилегии без нашего ведома
    networks:
       proxy: # контейнер будет работать в определенной докер сети с названием 'proxy'
    ports:
      - 80:80 # определяем HTTP порт 
      - 443:443 # определяем HTTPS порт
#    environment:
#      - CF_API_EMAIL=mail@gmail.com # Указываем свою почтовый адрес, который у нас служит аккаунтом в Cloudflare для получения API токена 
#      - CF_DNS_API_TOKEN=apitoken # указываем значения полученного токена 
    volumes:
      - /etc/localtime:/etc/localtime:ro # синхронизируем время контейнера со временем хоста
      - /var/run/docker.sock:/var/run/docker.sock:ro # Разрешаем Traefik взаимодействовать с докером напрямую 
      - /home/zalim/docker/traefik/traefik.yaml:/traefik.yaml:ro # указываем где у нас находится файл статической конфигурации Traefik 
      - /home/zalim/docker/traefik/acme.json:/acme.json # указываем где у нас будут храниться все данные о наших SSL сертификатах
      - /home/zalim/docker/traefik/config:/config:ro # Указываем где у нас хранится файл динамической конфигурации 
      - /home/zalim/docker/traefik/logs:/var/log/traefik # прописываем путь до директории, где у нас будут храниться логи Traefik и access log
    labels:
      - "traefik.enable=true" # Активируем Traefik для данного сервиса 
      - "traefik.http.routers.traefik.entrypoints=http" # Определяем точку входа HTTP
      - "traefik.http.routers.traefik.rule=Host(`traefik.example.com`)" # Определяем хост правило для роутинга 
      - "traefik.http.middlewares.traefik-auth.basicauth.users=user:password_hash" # Прикручиваем базовую аутентификацию для защиты нашего traefik, указывая логин и пароль в захэшированном виде
      - "traefik.http.middlewares.traefik-https-redirect.redirectscheme.scheme=https" # Указываем что HTTP трафик должен быть перенаправлен в HTTPS трафик
      - "traefik.http.middlewares.sslheader.headers.customrequestheaders.X-Forwarded-Proto=https" # Задаем передадресацию заголовков для SSL
      - "traefik.http.routers.traefik.middlewares=traefik-https-redirect" # Применяем Apply HTTPS redirect middleware для редиректа https трафика
      - "traefik.http.routers.traefik-secure.entrypoints=https" # Безопасная точка входа для HTTPS
      - "traefik.http.routers.traefik-secure.rule=Host(`traefik.example.com`)"  # Хост правило для https роутинга 
      - "traefik.http.routers.traefik-secure.middlewares=traefik-auth" # Применяем аутентификационную middleware
      - "traefik.http.routers.traefik-secure.tls=true" # Включаем TLS для безопасного соединения 
      - "traefik.http.routers.traefik-secure.tls.certresolver=challenge" # Используем Cloudflare для выпуска сертификатов
#      - "traefik.http.routers.traefik-secure.tls.domains[0].main=user.ru" # Доменное имя второго уровня, на который выпускаем SSL сертификат
#      - "traefik.http.routers.traefik-secure.tls.domains[0].sans=*.user.ru" # Выпускаем wildcard SSL сертификат на все поддоменные имя в рамках домена, определенного правилом выше
      - "traefik.http.routers.traefik-secure.service=api@internal" # Определяем внутренний сервис для Traefik API

networks:
  proxy:
    name: proxy # Определяем внешнюю сеть к которой необходимо присоединиться 
    external: true # Указываем, что сеть является внешней