1.7 KiB
1.7 KiB
Esempio Configurazione Traefik
Questa directory contiene un esempio di configurazione Traefik per il server di produzione.
Setup Iniziale
- Crea la directory sul server:
mkdir -p /opt/traefik/letsencrypt
cd /opt/traefik
-
Copia il file docker-compose.yml in questa directory
-
Modifica l'email per Let's Encrypt:
nano docker-compose.yml
# Modifica: tua-email@example.com
- Crea la rete Docker:
docker network create traefik-network
- Avvia Traefik:
docker-compose up -d
- Verifica che sia attivo:
docker ps
docker logs traefik
Note di Sicurezza
- Dashboard: La configurazione include il dashboard Traefik con autenticazione basic
- Per generare una nuova password per il dashboard:
# Installa htpasswd se necessario: apt-get install apache2-utils htpasswd -nb admin tuapassword - In produzione, considera di rimuovere completamente il dashboard o limitarlo a IP specifici
Configurazione Domini
Dopo aver avviato Traefik, i tuoi container con le labels corrette saranno automaticamente esposti con:
- Certificati SSL Let's Encrypt
- Redirect automatico HTTP → HTTPS
- Routing basato sul dominio
Troubleshooting
Certificati non vengono generati
- Verifica che la porta 80 sia accessibile pubblicamente
- Controlla i logs:
docker logs traefik - Verifica che il dominio punti all'IP del server
- Assicurati che il file
acme.jsonabbia i permessi corretti:chmod 600 letsencrypt/acme.json
Container non raggiungibili
- Verifica che il container sia sulla rete
traefik-network - Controlla i logs di Traefik per errori
- Verifica le labels del container con:
docker inspect nome-container