在 Docker 上使用 Traefik 允许 http 和 https

Question

我Traefik在我的 VPS 中使用它来将流量路由到我的网站，经过几个小时的摆弄，我终于成功地https使用 Le's Encrypt 让它工作。

现在，我需要做的一件事是也能够通过普通方式访问我的网站，http因为这是旧浏览器的一个爱好项目，我添加的唯一原因tls是 Firefox 不喜欢我的网站没有它。

问题是，使用我当前的配置，我可以https正常访问我的网站，但是当我尝试使用普通方式时，http我收到404错误。

这是我的配置docker-compose：

version: "3"
services:
  traefik:
    image: "traefik:v2.5"
    container_name: "traefik"
    command:
      #- "--log.level=DEBUG"
      - "--api.insecure=true"
      - "--providers.docker=true"
      - "--providers.docker.exposedbydefault=false"
      - "--entrypoints.web.address=:80"
      - "--entrypoints.websecure.address=:443"
      - "--certificatesresolvers.teeresolver.acme.tlschallenge=true"
      - "--certificatesresolvers.teeresolver.acme.email=me@gmail.com"
      - "--certificatesresolvers.teeresolver.acme.storage=/letsencrypt/acme.json"
    ports:
      - "443:443"
      - "80:80"
      - "8080:8080"
    volumes:
      - "./letsencrypt:/letsencrypt"
      - "/var/run/docker.sock:/var/run/docker.sock:ro"
    networks:
      - mywebsite
  # [...]
  mywebsite:
    image: my-web-site/site
    build:
      context: ~/mywebsite-runner/_work/my-web-site-php/my-web-site-php
      dockerfile: Dockerfile
    volumes:
      - ./tee-downloads:/var/www/build/downloads
      - ./tee-contents:/var/www/build/contents
    ports:
      - "0.0.0.0:8001:80"
    labels:
      - "traefik.enable=true"
      - "traefik.http.routers.themywebsite.rule=Host(`mywebsite.com`, `www.mywebsite.com`)"
      - "traefik.http.routers.themywebsite.entrypoints=websecure,web"
      - "traefik.http.routers.themywebsite.tls.certresolver=teeresolver"
    networks:
      - mywebsite

networks:
  mywebsite:

我一直在寻找解决方案几个小时，但我在谷歌上唯一能找到的就是重定向到的配置http，https但我做不到。

有谁知道这是怎么做到的吗？

先谢谢您的帮助。

Answer 1

在 traefik 中，每个都router定义了一组根据规则和入口点应用的策略。

如果你想要 2 个策略，一个用于 http，一个用于 https，则需要定义 2 个 traefik routers：

  mywebsite:
    ...
    labels:
      - "traefik.enable=true"
      - "traefik.http.routers.themywebsite.entrypoints=websecure"
      - "traefik.http.routers.themywebsite.tls.certresolver=teeresolver"
      - "traefik.http.routers.themywebsite.rule=Host(`mywebsite.com`, `www.mywebsite.com`)"
      - "traefik.http.routers.httpwebsite.entrypoints=web"
      - "traefik.http.routers.httpwebsite.rule=Host(`mywebsite.com`, `www.mywebsite.com`)"

• 一个叫themywebsite
• 另一个叫httpwebsite

因此，您不使用httpwebsite路由器的 certresolver。