44 lines
4.8 KiB
YAML
44 lines
4.8 KiB
YAML
services:
|
|
traefik:
|
|
image: traefik:latest # Используем последний образ Traefik
|
|
container_name: traefik # Имя контейнера
|
|
restart: unless-stopped # Говорим докеру, чтобы контейнер всегда пытался перезапуститься, в случае непредвиденной остановки
|
|
security_opt:
|
|
- no-new-privileges:true # Не даем получить контейнеру дополнительные привилегии без нашего ведома
|
|
networks:
|
|
proxy: # контейнер будет работать в определенной докер сети с названием 'proxy'
|
|
ports:
|
|
- 80:80 # определяем HTTP порт
|
|
- 443:443 # определяем HTTPS порт
|
|
# environment:
|
|
# - CF_API_EMAIL=mail@gmail.com # Указываем свою почтовый адрес, который у нас служит аккаунтом в Cloudflare для получения API токена
|
|
# - CF_DNS_API_TOKEN=apitoken # указываем значения полученного токена
|
|
volumes:
|
|
- /etc/localtime:/etc/localtime:ro # синхронизируем время контейнера со временем хоста
|
|
- /var/run/docker.sock:/var/run/docker.sock:ro # Разрешаем Traefik взаимодействовать с докером напрямую
|
|
- /home/zalim/docker/traefik/traefik.yaml:/traefik.yaml:ro # указываем где у нас находится файл статической конфигурации Traefik
|
|
- /home/zalim/docker/traefik/acme.json:/acme.json # указываем где у нас будут храниться все данные о наших SSL сертификатах
|
|
- /home/zalim/docker/traefik/config:/config:ro # Указываем где у нас хранится файл динамической конфигурации
|
|
- /home/zalim/docker/traefik/logs:/var/log/traefik # прописываем путь до директории, где у нас будут храниться логи Traefik и access log
|
|
labels:
|
|
- "traefik.enable=true" # Активируем Traefik для данного сервиса
|
|
- "traefik.http.routers.traefik.entrypoints=http" # Определяем точку входа HTTP
|
|
- "traefik.http.routers.traefik.rule=Host(`traefik.example.com`)" # Определяем хост правило для роутинга
|
|
- "traefik.http.middlewares.traefik-auth.basicauth.users=user:password_hash" # Прикручиваем базовую аутентификацию для защиты нашего traefik, указывая логин и пароль в захэшированном виде
|
|
- "traefik.http.middlewares.traefik-https-redirect.redirectscheme.scheme=https" # Указываем что HTTP трафик должен быть перенаправлен в HTTPS трафик
|
|
- "traefik.http.middlewares.sslheader.headers.customrequestheaders.X-Forwarded-Proto=https" # Задаем передадресацию заголовков для SSL
|
|
- "traefik.http.routers.traefik.middlewares=traefik-https-redirect" # Применяем Apply HTTPS redirect middleware для редиректа https трафика
|
|
- "traefik.http.routers.traefik-secure.entrypoints=https" # Безопасная точка входа для HTTPS
|
|
- "traefik.http.routers.traefik-secure.rule=Host(`traefik.example.com`)" # Хост правило для https роутинга
|
|
- "traefik.http.routers.traefik-secure.middlewares=traefik-auth" # Применяем аутентификационную middleware
|
|
- "traefik.http.routers.traefik-secure.tls=true" # Включаем TLS для безопасного соединения
|
|
- "traefik.http.routers.traefik-secure.tls.certresolver=challenge" # Используем Cloudflare для выпуска сертификатов
|
|
# - "traefik.http.routers.traefik-secure.tls.domains[0].main=user.ru" # Доменное имя второго уровня, на который выпускаем SSL сертификат
|
|
# - "traefik.http.routers.traefik-secure.tls.domains[0].sans=*.user.ru" # Выпускаем wildcard SSL сертификат на все поддоменные имя в рамках домена, определенного правилом выше
|
|
- "traefik.http.routers.traefik-secure.service=api@internal" # Определяем внутренний сервис для Traefik API
|
|
|
|
networks:
|
|
proxy:
|
|
name: proxy # Определяем внешнюю сеть к которой необходимо присоединиться
|
|
external: true # Указываем, что сеть является внешней
|