Implementación de Reverse Proxy con Traefik en Docker Swarm

Contenido del curso

Conceptos básicos

Primeros pasos

Administrando Servicios

Swarm avanzado

Swarm productivo

Conclusiones

24
Escalabilidad con Docker Swarm: listo para millones
00:52 min

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:0016:49

Implementación de Reverse Proxy con Traefik en Docker Swarm

Curso de Swarm

Clase 20 de 24

Clase 20 / 24

Recursos

Publica múltiples microservicios en Docker Swarm detrás de un reverse proxy sin pelearte con los puertos. Con Traefik, enrutas por subdominios usando un solo dominio raíz, etiquetas simples y una red overlay. Aquí verás cómo desplegarlo, etiquetar servicios y probar el enrutamiento con un Host header.

¿Por qué usar un reverse proxy con Traefik en Docker Swarm?

Cuando la plataforma crece y necesitas exponer varias apps (por ejemplo: clientes.dominio.com, blog.dominio.com), publicar cada servicio en un puerto distinto deja de escalar. Un reverse proxy decide a qué servicio enviar cada petición según el nombre de dominio. Con Traefik eso se vuelve simple: detecta servicios en Swarm y los expone detrás del mismo dominio, ruteando por subdominios.

Un dominio, muchos servicios. Mismo dominio raíz; subdominios para cada app.
Sin chocar puertos. Varias apps escuchando en 3000 detrás de Traefik que recibe en 80.
Descubrimiento automático. Traefik observa eventos del Swarm y actualiza rutas.
UI de administración. Dashboard para ver frontends y backends activos.

Nota: la idea aplica a varios orquestadores, pero aquí se usa solo Swarm. No necesitas otro cluster.

¿Cómo desplegar Traefik como servicio en Swarm?

Primero conectamos todo con una red overlay y luego levantamos Traefik con los permisos justos para descubrir servicios en Swarm. Publicamos 80 para tráfico HTTP y 9090 para la UI (mapea al 8080 interno, que suele usar el visualizador de Swarm).

¿Qué red overlay crear para conectar servicios?

docker network create -d overlay proxynet

Overlay para servicios desacoplados. Los microservicios no hablan entre sí, pero sí con Traefik.
Aislamiento claro. Solo lo que agregas a la red puede ser ruteado por Traefik.

¿Qué flags y puertos necesita Traefik?

docker service create \
  --name proxy \
  --constraint 'node.role==manager' \
  --publish 80:80 \
  --publish 9090:8080 \
  --mount type=bind,source=/var/run/docker.sock,destination=/var/run/docker.sock \
  --network proxynet \
  traefik \
  --docker \
  --docker.swarmmode \
  --docker.domain=guido.com \
  --docker.watch \
  --api

node.role==manager. Traefik necesita escuchar eventos del Swarm.
/var/run/docker.sock. Acceso al socket del daemon para descubrir servicios.
80 y 9090. HTTP público y dashboard. 9090 mapea al 8080 interno.
--docker.domain=guido.com. Dominio raíz para subdominios automáticos.
--docker.watch y --api. Descubrimiento dinámico y UI.

¿Qué ver en la UI y en el puerto 80?

Al inicio, la UI en 9090 no muestra rutas porque no hay servicios etiquetados.
En 80 verás 404 hasta que Traefik sepa a qué servicio enviar según el Host header.

¿Cómo publicar servicios y enrutar por subdominios?

Traefik usa etiquetas para saber a qué puerto interno enviar el tráfico. Conectar cada servicio a la overlay y agregar la label correcta es suficiente. El subdominio sale del nombre del servicio.

¿Cómo crear servicios con etiquetas traefik.port?

# Servicio 1 en el puerto interno 3000
docker service create \
  --name app1 \
  --network proxynet \
  --label traefik.port=3000 \
  <imagen-que-escucha-en-3000>

# Servicio 2 (mismo patrón)
docker service create \
  --name app2 \
  --network proxynet \
  --label traefik.port=3000 \
  <misma-o-otra-imagen>

traefik.port=3000. Traefik recibe en 80 y reenvía al 3000 interno.
Nombre del servicio = subdominio. app1.guido.com y app2.guido.com.

¿Cómo probar con Host header y un solo dominio?

# Desde un nodo del Swarm
curl -H "Host: app1.guido.com" http://localhost
curl -H "Host: app2.guido.com" http://localhost

Responde el contenedor correcto según el Host header.
Si escalas un servicio, Traefik balancea entre sus tareas.

Nota sobre Play With Docker: su URL pública no es guido.com y maneja headers para redirigir tráfico; por eso las pruebas externas con Host header pueden no funcionar. Dentro del nodo, con curl, sí funciona. En un entorno productivo estándar, el enrutamiento por subdominios funciona como se espera.

¿Cómo actualizar una app en caliente?

# Cambiar la imagen de app2 sin recrear el servicio entero
docker service update --image gildarino/swarm-networking app2

Actualizaciones rápidas. Cambias la imagen y Traefik sigue ruteando sin cambios.

¿Qué muestra el dashboard de Traefik?

Frontends. Reglas de entrada por dominio/subdominio.
Backends. Servidores destino; varios pueden escuchar en 3000 sin conflicto.
Si llamas a Swarm:3000 directamente, no sirve. Debe ser 80 con el dominio correcto para que Traefik decida.

¿Tienes dudas, tips o quieres compartir cómo ruteas por subdominios en Swarm con Traefik? Comenta y profundizamos juntos.

Oscar Martínez

Hace 7 años

Que tal, tuve un pequeño problema. Cuando intente correr el comando, se quedan como en un ciclo, entonces cancele y revise los logs con

docker service logs proxy

Y me mandaba este mensaje.

2019/10/21 00:26:42 command traefik error: failed to decode configuration from flags: field not found, node: docker

Y para arreglarlo, solo tuve que definir la versión de traefik y cambiar esta parte

  --docker.swarmMode

Por

--docker.swarmmode

El comando final quedo así:

docker service create --name proxy --constraint=node.role==manager -p 80:80 -p 9090:8080 --mount type=bind,src=/var/run/docker.sock,dst=/var/run/docker.sock --network proxy-net traefik:1.5 --docker --docker.swarmmode --docker.domain=domain.ca --docker.watch --api

Marcelo Andrés Fernández Poo

Hace 6 años

al parecer el problema es la versión de traefik, la 1.5 funciona, pero la 2.2 no

Nestor Julian Murphy

Hace 6 años

Excelente

Comentarios (25)25 comentarios

DAVID EDUARDO BAEZ SANCHEZ

Victor Fabio Restrepo Londoño

Hace 8 años

Irving Daniel Reyes Elizondo

Hace 5 años

Luis Frank Florentino Medrano

Jose Maldonado

Vladimir Gutierrez

juan gabriel Condori Cortes

felipe santiago gonzalez

softdynamic sac

Anna K Lezama

ALAN EDUARDO VAZQUEZ MORA

Hace 5 meses

Braulio Agustín Firpo Banegas

Jhon Zapata

Hace 4 años

Jean Frannlee Rodriguez Tapiero

Hace 2 años

Alfredo Olmedo

Jesus Daniel Castro Flores

Hace 3 años

Daniel Matias Mercado

Joaquin Araujo

Angel Guerra

Guido Vilariño

Profesor

Mauricio Acevedo Rueda

Conceptos básicos

Docker Swarm sin gastar dinero en la nube

Escalando Docker con Docker Swarm

Por qué Docker Swarm es esencial para producción

Arquitectura de Docker Swarm: managers y workers

Los 12 factores para aplicaciones en Docker Swarm

Primeros pasos

Instalación de Docker en Mac, Ubuntu y Windows

Cómo iniciar Docker Swarm en tu máquina

Creando servicios en Docker Swarm

Cómo funciona docker service ps internamente

Qué es Play with Docker para practicar

Creando un Docker Swarm multinodo real

Administrando Servicios

Docker Swarm: escalado y rolling updates

Gestión de actualizaciones y fallos en Docker Swarm

Cómo exponer servicios Docker Swarm

Swarm avanzado

Cómo Docker Swarm enruta tráfico sin perder peticiones

Docker Swarm constraints: dónde correr cada tarea

Cómo drenar nodos en Docker Swarm sin downtime

Redes Overlay en Docker Swarm: Comunicación entre Servicios

Docker Stack: automatiza despliegues multinodo

Implementación de Reverse Proxy con Traefik en Docker Swarm

Swarm productivo

Implementación de Docker Swarm en Producción: Arquitectura y Gestión

Administración de Swarm con Portainer: Gestión y Despliegue

Optimización de Swarm: Mantenimiento, Logs y Monitoreo Avanzado

Conclusiones

Escalabilidad con Docker Swarm: listo para millones

Implementación de Reverse Proxy con Traefik en Docker Swarm

Progreso del curso

Conceptos básicos

Primeros pasos

Administrando Servicios

Swarm avanzado

Swarm productivo

Conclusiones

Recursos

Recursos