Kata SUHU

Traefik Proxy merupakan reverse proxy yang populer dan powerful untuk mengelola traffic web di server. Tools ini banyak digunakan untuk berbagai kasus, seperti:
- Membuat reverse proxy: Traefik dapat mengarahkan traffic ke beberapa server backend berdasarkan nama host, jalur, atau header.
- Load balancing: Traefik dapat mendistribusikan traffic secara merata di antara beberapa server backend untuk meningkatkan kinerja dan ketersediaan.
- Menerapkan SSL/TLS: Traefik dapat secara otomatis mendapatkan sertifikat SSL/TLS dari Let's Encrypt dan mengamankan koneksi Anda.
- Monitor and manage services: Traefik menyediakan dasbor web dan API untuk memantau status layanan Anda dan membuat perubahan konfigurasi.

Dalam artikel ini akan membahas bagaimana cara menjalankan Traefik Proxy di server, serta mengintegrasikannya dengan Docker.

Langkah-langkah Menggunakan Traefik Proxy di Server

Traefik dapat diinstal menggunakan beberapa metode, termasuk Docker, direct binary, atau menggunakan Helm untuk Kubernetes.

Setup Traefik

Instalasi Menggunakan Docker
Kita membutuhkan file docker-compose dan beberapa konfigurasi untuk pengaturannya. Simpan file di bawah ini sebagai docker-compose.yml : 

version: '3.3'

services:

    traefik:

        volumes:

            - '/var/run/docker.sock:/var/run/docker.sock'

            - '$PWD/traefik.toml:/etc/traefik/traefik.toml'

            - '$PWD/traefik_dynamic.toml:/etc/traefik/traefik_dynamic.toml'

        ports:

            - '80:80'

            - '443:443'

        network_mode: web

        container_name: traefik

        image: 'traefik:v2.9'

        networks:

          - web

networks:

  web:

  name: web

[entryPoints]

  [entryPoints.web]

    address = ":80"

  [entryPoints.websecure]

    address = ":443"


[api]

  dashboard = true

  insecure = true


[providers.docker]

  watch = true

  network = "web"


[providers.file]

  filename = "/etc/traefik/traefik_dynamic.toml"

[http.middlewares.simpleAuth.basicAuth]

  users = [

    "username:password-hash"

  ] 



[http.routers.api]

  rule = "Host(`example.com`)"

  entrypoints = ["web","websecure"]

  middlewares = ["simpleAuth"]

  service = "api@internal"

htpasswd -nB admin

docker compose up -d

Traefik container akan aktif dan running.

Setup Containers untuk Menggunakan Traefik

Untuk mengkonfigurasi Docker container agar bekerja dengan Traefik, kita harus menentukan label Docker yang diperlukan pada container image. Berikut adalah contoh Dockerfile yang menentukan label yang diperlukan. Simpan sebagai Dockerfile.

FROM nginx:latest

LABEL "traefik.enable"="true"
LABEL "traefik.http.routers.nginx.rule"="Host(`example.com`)"
LABEL "traefik.http.routers.nginx.entrypoints"="http"

Dalam contoh ini, kita menggunakan Nginx Docker image resmi sebagai layanan backend kita dan menentukan label Traefik yang diperlukan.

- Label pertama, "traefik.enable"="true" memberitahu Traefik untuk mengaktifkan container ini sebagai layanan backend. 

- Label kedua, "traefik.http.routers.nginx.rule"="Host('example.com')" memberitahu Traefik untuk mengarahkan traffic masuk untuk hostname example.com ke container ini. 

- Label ketiga, "traefik.http.routers.nginx.entrypoints"="http" memberitahu Traefik untuk menggunakan entry point http untuk container ini.

Setelah kita memiliki file konfigurasi Traefik dan label Docker, kita bisa menerapkan Docker container kita.

Build the container menggunakan perintah berikut:

docker build -t traefik-demo:v1 . -f Dockerfile

docker run -p 8081:80 -t traefik-demo:v1

[certificatesResolvers.myresolver.acme]

  email = "you@example.com"

  storage = "acme.json"

  [certificatesResolvers.myresolver.acme.httpChallenge]


    entryPoint = "web"

- Webinar ModSecurity, WAF OpenSource untuk Keamanan Website Publik
- Pelatihan Web Security with OWASP Framework
- Pelatihan Network Security
- Pelatihan Docker and Kubernetes : Basic to Advance

Silakan konsultasikan kebutuhan Anda bersama kami dengan klik link berikut: https://bit.ly/kontaksuhu