主页 / server / 问题 / 1166026
Accepted
Fabio Orefice Amez
Asked: 2024-10-02 16:19:31 +0800 CST

Traefik HTTP Basic Auth 仪表板不起作用

  • 772

最后，在配置上花费了大量时间之后，我却束手无策了。本来应该很简单的事情却变得相当复杂。希望有人能帮我找到解决方案。

我正在尝试使用 Traefik 运行容器。我没有像许多人一样将所有配置放在容器的 docker-compose 文件 (docker-compose.yml) 中，而是将配置放在专用文件 (traefik.yml) 中，因为这对我来说更灵活。

我有以下用于 Traefik 的 docker-compose.yml 文件：

version: "3.8"

services:
  traefik:
    image: traefik:latest
    hostname: traefik
    container_name: traefik
    restart: unless-stopped
    command:
      - "--configFile=/traefik.yml"
    networks:
      - traefik_gw_bridge
    ports:
      - 80:80
      - 443:443
      - 8080:8080
    volumes:
      - ./traefik.yml:/traefik.yml
      - logs:/logs
      - letsencrypt:/letsencrypt
      - /var/run/docker.sock:/var/run/docker.sock:ro
    healthcheck:
      test: ["CMD", "traefik", "healthcheck", "--ping"]
      interval: 10s
      timeout: 6s
      retries: 2
      start_period: 5s

networks:
  traefik_gw_bridge:
    driver: bridge
    external: true

volumes:
  letsencrypt:
  logs:

这些是我用于 traefik.yml 的配置参数：

api:
  dashboard: true     
  insecure: false    

ping:
  entryPoint: web      

providers:
  docker:
    endpoint: "unix:///var/run/docker.sock"
    exposedByDefault: false 

entryPoints:
  web:
    address: ":80"   
  websecure:
    address: ":443"   
  traefik:
    address: ":8080" 

http:
  routers:
    dashboard:
      rule: "Host(`traefikdash.mydomain.com`)" 
      entryPoints:
        - traefik
      service: api@internal
      middlewares:
        - auth

  middlewares:
    auth:
      basicAuth:
        users:
          - "admin:$apr1$Nzj4xQwY$QiXQ/eYHzKTFS.Lx.6XG71"

log:                              
  filePath: "/logs/traefik.log"
  format: json
  level: DEBUG

accessLog:                        
  filePath: "/logs/access.log"
  bufferingSize: 150

certificatesResolvers:
  le:    
    acme:
      email: "[email protected]"    
      storage: "/letsencrypt/acme.json"  
      httpChallenge:
        entryPoint: "web"

从逻辑上讲，在配置文件的以下部分，我尝试定义一个路由器，以使用用户名和密码为仪表板设置基本身份验证：

http:
  routers:
    dashboard:
      rule: "Host(`traefikdash.mydomain.com`)"  # Reemplaza `yourdomain.com` con tu dominio
      entryPoints:
        - traefik
      service: api@internal
      middlewares:
        - auth

  middlewares:
    auth:
      basicAuth:
        users:
          - "admin:$apr1$Nzj4xQwY$QiXQ/eYHzKTFS.Lx.6XG71"

我无法得到我想要的结果。当我访问traefikdash.mydomain.com或traefikdash.mydomain.com:8080或traefikdash.mydomain.com:8080/dashboard/ 时traefikdash.mydomain.com/dashboard，我只是从 Traefik 和我的浏览器得到以下响应：

  • HTTP 404 页面未找到
  • 错误连接被拒绝

尝试了各种类型的配置后，我根本找不到有关如何实现 HTTP 基本身份验证以访问 Traefik 仪表板的更多信息。

docker

1 个回答

  1. Best Answer

    最后，我找到了解决方案。

    Traefik 文档还不错，但有时也不是很具体，我需要依靠 StackOverflow 社区来找到明确的答案。

    Traefik 以不同的方式处理专用配置（配置文件）。

    • Traefik的静态配置=traefik.yml
    • Traefik 的动态配置 = config.yml

    动态配置基本上是向每个提供商提供的路由器和中间件的配置，在我的情况下是静态文件配置。

    因此，最后，您需要从 traefik.yml 中引用一个动态配置文件，您可以在其中实现 HTTP Basic Auth，如下所示：

    • traefik.yml：
        api:
      dashboard: true     
      insecure: false   
    
    ping:
      entryPoint: web    
    
    providers:
      docker:
        endpoint: "unix:///var/run/docker.sock"
        exposedByDefault: false 
      file:                 
        filename: /config.yml   
        watch: true
    
    entryPoints:
      web:
        address: ":80"    
      websecure:
        address: ":443"  
      traefik:
        address: ":8080"  
    
    log:                              
      filePath: "/logs/traefik.log"
      format: json
      level: DEBUG
    
    accessLog:            
      filePath: "/logs/access.log"
      bufferingSize: 150
    
    certificatesResolvers:
      le:   
        acme:
          email: "[email protected]"    
          storage: "/letsencrypt/acme.json"   
          httpChallenge:
            entryPoint: "web"
    • 配置.yml：
        http:
      routers:
        dashboard:
          rule: "Host(`yourdomain.domain.com`)"
          entryPoints:
            - traefik
          service: api@internal
          middlewares:
            - auth
    
      middlewares:
        auth:
          basicAuth:
            users:
              - "user:password"

    这样，当我访问我的 URL 域（例如）时yourdomain.domain.com:8080，它会正确地提示我进行用户身份验证。

    • 0

相关问题