Traefik 下载：云原生反向代理网关，Docker 自动 HTTPS 教程

网站服务一多，反向代理就成了刚需：多个容器要共用 80/443 端口、要自动配 HTTPS 证书、要做负载均衡。Traefik 就是专为容器和微服务设计的现代反向代理，最出名的特点是能从 Docker、Kubernetes 里自动发现服务，新增一个容器它自己就把路由配上，不用手动改配置文件。这篇讲讲 Traefik 怎么下载安装、有什么亮点、值不值得换。

Traefik 有什么功能亮点

自动发现是它的招牌：监听 Docker 或 Kubernetes 的事件，新容器只要在启动参数里加 traefik.enable=true 和域名 label，路由自动生成，一点不用手动写。HTTPS 也全自动，内置 Let's Encrypt 集成，证书申请、续期、HTTP 跳转 HTTPS 一条龙，不用再装 certbot 或手动配证书。配置是动态的：改路由、加中间件，保存就热生效，不用 reload 服务。中间件体系很全，限流、BasicAuth 鉴权、CORS、重定向、断路器都是现成的，拼积木一样挂上去。还有个 Web 控制台（Dashboard），所有路由、服务、中间件的状态和健康情况一眼看全，这是 Nginx 这种传统方案没有的体验。HTTP/2、TCP/UDP 四层路由也支持，从 Web 到数据库代理都能管。

Traefik 安装教程（跑起来）

最省事的方式是 Docker 一条命令：docker run -d -p 8080:8080 -p 80:80 -v /var/run/docker.sock:/var/run/docker.sock -v $PWD/traefik.yml:/etc/traefik/traefik.yml traefik:v3.6。traefik.yml 里声明好 docker provIDEr、开起 dashboard 和 ACME，起一个新的 Web 容器并打上 Traefik 的 label，路由几秒内就生效，浏览器打开 8080 端口就能看到控制台。不用 Docker 的话，GitHub Releases 上有 Linux、macOS、Windows 的二进制，解压直接跑，配置文件换成 YAML 或 TOML 都行。

Traefik 怎么下载

官网：traefik.io；Docker 镜像直接拉 traefik:v3.6（Docker Hub：hub.docker.com/_/traefik）；二进制从 GitHub Releases 下载，官方文档在 doc.traefik.io。

值不值得换

我的看法：跟 Nginx Proxy Manager 比，Traefik 更"云原生"：配置全在容器 label 里，服务一启动路由自动出现，证书自动配，容器多了之后几乎不用维护；npm 胜在图形化、简单，但每加一个服务都得手动点几下。缺点也直说：一是学习曲线比 NPM 陡，命令行参数和 label 写法要花时间记；二是报错信息不够直观，排查问题比传统 Nginx 麻烦；三是功能强但大部分用户用不到一半。单机跑两三个容器，用 NPM 就够了；容器一多、或者用 Docker Compose/Kubernetes 组织服务的，Traefik 确实香。

来源：黑帽工具网（/QQ号：25496334），转载请保留出处和链接！

本文链接：https://www.seozhaopin.com/ruanjianjieshao/13008.html