Implementación de Reverse Proxy con Traefik en Docker Swarm

Resumen

Reverse proxy es una técnica, es un servicio que está escuchando y que toma una decisión con la petición que esta entrando y hace un proxy hacia uno de los servicios que tiene que atender esa petición.

Existe una herramienta llamada traefik, el cual es un intermediario entre las peticiones que vienen del internet a nuestra infraestructura.

Oscar Martínez

student•

Que tal, tuve un pequeño problema. Cuando intente correr el comando, se quedan como en un ciclo, entonces cancele y revise los logs con

docker service logs proxy

Y me mandaba este mensaje.

2019/10/21 00:26:42 command traefik error: failed to decode configuration from flags: field not found, node: docker

Y para arreglarlo, solo tuve que definir la versión de traefik y cambiar esta parte

  --docker.swarmMode

Por

--docker.swarmmode

El comando final quedo así:

docker service create --name proxy --constraint=node.role==manager -p 80:80 -p 9090:8080 --mount type=bind,src=/var/run/docker.sock,dst=/var/run/docker.sock --network proxy-net traefik:1.5 --docker --docker.swarmmode --docker.domain=domain.ca --docker.watch --api

Marcelo Andrés Fernández Poo

student•

al parecer el problema es la versión de traefik, la 1.5 funciona, pero la 2.2 no

Nestor Julian Murphy

student•

Excelente

DAVID EDUARDO BAEZ SANCHEZ

student•

Me funciono en mi entrono de pruebas

docker network create --driver overlay proxy-net
docker service create --name proxy --constraint=node.role==manager -p 80:80 -p 9090:8080 --mount type=bind,src=/var/run/docker.sock,dst=/var/run/docker.sock --network proxy-net traefik:1.7 --docker --docker.swarmmode --docker.domain=dbz.com --docker.watch --api
docker service create  --name app1 --network proxy-net --label traefik.port=3000 baezdavidsan/swarm-hostname
curl -H &quot;Host: app1.dbz.com&quot; http://localhost
docker service create  --name app2 --network proxy-net --label traefik.port=3000 baezdavidsan/swarm-hostname
curl -H &quot;Host: app2.dbz.com&quot; http://localhost
docker service update --image baezdavidsan/networking app2
curl -H &quot;Host: app1.dbz.com&quot; http://localhost
curl -H &quot;Host: app2.dbz.com&quot; http://localhost
http://192.168.5.152:9090/dashboard/

Victor Fabio Restrepo Londoño

student•

docker service create --name proxy --constraint=node.role==manager -p 80:80 -p 9090:8080 --mount type=bind,src=/var/run/docker.sock,dst=/var/run/docker.sock --network proxy-net traefik --docker --docker.swarmMode --docker.domain=domain.loc --docker.watch --api

Irving Daniel Reyes Elizondo

student•

Lo que hace Traefik es que va a detectar que servicios hay en el swarm y los va a incorporar a su lista de reverse proxy en fucnión de algunas etiquetas que pondremos en los servicios, para que eso pase, Traefik va a tener que escuhar los eventos del Swarm, y para que Traefik pueda escuchar los eventos del Swarm va a tener que tener accesso al sokcet del Docker Deamon del Manager, por lo que debe correr en un nodo Manager.

Irving Daniel Reyes Elizondo

student•

Les dejo el comando largo para crear el servicio de Traefik. En 2021 sigue sin funcionar si no le pones un tag a la imagen de traefik, le puse la version 1.7 y me funcionó sin problema.

docker service create --name proxy --constraint=node.role==manager -p 80:80 -p 9090:8080 --mount type=bind,src=/var/run/docker.sock,dst=/var/run/docker.sock --network proxy-net traefik:1.7 --docker --docker.swarmmode --docker.domain=dbz.com --docker.watch --api

Luis Frank Florentino Medrano

student•

Sale un error si colocal la imagen sin un tag . Al parecer la última versión no funciona. Traten con la version 1.7 ..... --network proxy-net traefik:1.7 --docker --docker.swarmMode --docker.domain=g u i do .com --docker.watch --api

Jose Maldonado

student•

que diferencia hay entre Hproxy y este traefik ?

Vladimir Gutierrez

student•

Excelente !! Grande Docker Swarm

juan gabriel Condori Cortes

student•

docker service create --name proxy --constraint=node.role==manager -p 80:80 -p 9090:8080 \ --mount type=bind,src=/var/run/docker.sock,dst=/var/run/docker.sock --network proxy-net \ --label "traefik.http.routers.proxy.rule=Host \ (\guido.com`\ )" traefik
--providers.docker --providers.docker.watch --providers.docker.swarmMode=true --api.insecure=true`

felipe santiago gonzalez

student•

Me ha salido un error al ejecutar el comando para crear el servicio proxy

docker service create --name proxy --constraint=node.role==manager -p 80:80 -p 9090:8080 --mount type=bind,src=/var/run/docker.sock,dst=/var/run/docker.sock --network proxy-net traefik --docker --docker.swarmMode --docker.domain=domain.loc --docker.watch --api

verify: Detected task failure

softdynamic sac

student•

The same !

Braulio Agustín Firpo Banegas

student•

puedo tener varios contenedores que respondan al mismo subdominio?

Jhon Zapata

student•

Hola,

¿En caso de usar Traefik como proxy inverso, cómo se recomienda manejar el balanceo de carga del Swarm, se dejaría corriendo en todos los manager y Traefik hace le resto?

y otra pregunta:

¿si generamos certificados SSL cómo recomiendan manejar la persistencia de esos certificados, usarían algún sistema de archivos distribuidos, cuál recomendarían en ese caso?

Anna K Lezama

student•

Por qué no se usa ngnx para hacer proxy reverse?

Jean Frannlee Rodriguez Tapiero

student•

Traefik es un reverse proxy y balanceador de carga moderno que se utiliza para gestionar el tráfico hacia múltiples servicios en una infraestructura. A través de sus funcionalidades, puede dirigir las solicitudes a los contenedores adecuados en función de las reglas que defines, lo que lo hace ideal para usar en entornos como Docker Swarm. Además, permite exponer múltiples aplicaciones bajo el mismo dominio, diferenciando por subdominios o rutas. Por lo tanto, sí, Traefik actúa como un balanceador de cargas.

Alfredo Olmedo

student•

Trraefik lo que es, es un Similar a Nginx proxies inversos y balanceadores de carga,

Jesus Daniel Castro Flores

student•

Como aparte les comparto lo que dice la documentacion acerca del riesgo de acceder a socket a traves del mismo sistema como lo hacemos en la clase. En la documentacion nos comparte algunas soluciones a este riesgo de seguridad.

https://doc.traefik.io/traefik/providers/docker/#docker-api-access

Daniel Matias Mercado

student•

un genio Guido, millones de gracias.

Joaquin Araujo

student•

Crack!

Angel Guerra

student•

Porque no me funciona el traefik cuando al servicio le agrego la etiqueta port

sudo docker service create --name app2 --network proxy-net --label traefik.port=3000 -p 3000:3000 gvilarino/swarm-hostname

Alguien me puede decir como hago para poder conectar mi servicio al traefik y a su vez conectarme por la ip al puerto 3000

Guido Vilariño

teacher•

Prueba sin publicar el puerto del servicio (eliminando -p 3000:3000 de tu comando). Esa opción indica que quieres publicar el puerto 3000 del servicio en el 3000 del cluster de VMs; pero no necesitas hacerlo porque ese servicio se expone a través de traefik

Mauricio Acevedo Rueda

student•

Esto se puede probar de manera local , estoy con windows ?

docker service create --name proxy --constraint=node.role==manager -p 81:80 -p 9091:8080 --net work proxy-net traefik --docker --docker.swarmMode --docker.domain=maccevedor.com --docker.watch --api n5n9nhgigf8ybc9zeujkea4oo overall progress: 0 out of 1 tasks 1/1: starting verify: Detected task failure Operation continuing in background. Use docker service ps to check progress.