Traefik v2 als Reverse Proxy mit Let's Encrypt (HTTPS) für Docker Container einrichten

[DMW007]

Wer mehrere Web-Anwendungen auf dem gleichen System betreibt, benötigt einen Reverse Proxy. Klassischerweise bieten sich dafür Nginx, Apache und weitere an. Zusammen mit Docker bietet Traefik jedoch eine automatische Integration und erspart damit viel händische Arbeit. Unterstützung für Let's Encrypt ist zudem bereits eingebaut, sodass sich Zertifikate für HTTPS bei Bedarf einfach, kostenlos und automatisch integrieren lassen. Hier geht es zum Artikel mit allen Konfigurationsdateien und Befehlen.

[U-Labs YouTube]

Sehr gutes und vor allem aktuelles Video! (Stand: Juni 2022, Traefik v2.7.0) Für mich als Einsteiger ist Traefik einerseits eine schöne Sache, aber weil es so viele Konfigurationsmöglichkeiten gibt und viele Anleitungen noch für v1.x sind, ist es unübersichtlich. Selbst Anleitungen von vor 6 Monaten sind mittlerweile nicht mehr aktuell, weil wieder vieles neues eingeführt wurde und die "alten" Sachen nicht mehr empfohlen sind. Ich möchte Bitwarden/vaultwarden auf meinem Pi hosten und habe mich durch fünf andere Videos gehangelt, doch jedes Mal wird etwas anders gemacht, sodass die Tutorials untereinander nicht wirklich kompatibel sind. Einer zeigt wie man Traefik v1 mit Bitwarden einrichtet, ein anderer Bitwarden mit dem Nginx Proxy Manager und wieder ein anderer nur Traefik V2 aber ohne SSL, was für Bitwarden aber erforderlich ist.

---

Kommentar von Gravystone.

[olafk.de]

Super Tutorial - deutlich besser für den Einstieg als die Doku von Traefik selbst.
Allerdings klappt es bei mir auf Anhieb nicht problemlos mit den Zertifikaten. Mal schauen, woran es liegt...

[DMW007]

Danke!
Du kannst das Log-Level mit dem Schalter --log.level=DEBUG erhöhen. Der kommt unter "command" in eine eigene Zeile mit vorangestelltem Minus - und am besten in Anführungsstriche:

command:
  # ...
  "--log.level=DEBUG"

Danach den Container neu starten:

docker compose down && docker compose up -d

Mit docker compose logs -f kannst du die Logs einsehen. Wenn es mit der ACME-Schnittstelle Probleme gibt (z.B. fehlende Labels für die E-Mail, Limits erreicht), schreibt Traefik die ins Log. In den meisten Fällen kann man anhand der Meldung auf die Ursache schließen.

[olafk.de]

Schon gemacht - auf Level "Trace". Leider finde ich darin keinen Anhaltspunkt. Ich habe mein Thema auch im Forum Software / Linux mit mehr Details gepostet, warte aber noch auf die Freischaltung des Postings.