traefik 配置信息詳解

traefik 默認沒有配置文件,需要自己根據官網參考文件進行整理,下面我根據官網信息,進行整理優化了一個主配置文件,纖細信息如下:


```

[root@trarfik-test config]# more traefik.toml 

##開啓debug 模式,Default,false

debug = true


##日誌級別, "DEBUG", "INFO", "WARN", "ERROR", "FATAL", "PANIC"

logLevel = "INFO"


##Traefik 服務日誌,如果不配置,日誌將屏幕輸出;

#traefikLogsFile = "/etc/traefik/log/traefik.log"



##成功訪問日誌

accessLogsFile = "/etc/traefik/log/access.log"


##與後端連接保持時間,避免反覆與後端服務建立連接,Default,"2s"

##ProvidersThrottleDuration = "5s"

ProvidersThrottleDuration = 5


###控制最大空閒連接數,使用net/http模塊,試過設置爲0 ,則不限制,如果看到'too many open files' 報錯,建議修改系統層`ulimit`值

,Default: 200

maxIdleConnsPerHost = 60000


###如果設置爲true,將使用後端服務SSL證書。注意:這禁用中間人***的檢測只能用於後端網絡安全。Default: false

#insecureSkipVerify = true


###配置默認監聽端口


###配置服務默認監聽端口,如果想改變監聽端口,可以進行單獨配置

defaultEntryPoints = ["http", "https"]

[entryPoints]

  [entryPoints.http]

  address = ":80"

  compress = true

  [entryPoints.https]

  address = ":443"

  compress = true

###ssl 證書配置

    [entryPoints.https.tls]

      `entryPoints`.`https`.`tls`.`certificates`

      certFile = "/etc/traefik/ssl/www.ptengine.cn.crt"

      keyFile = "/etc/traefik/ssl/www.ptengine.cn.key"


## 管理界面監聽端口

[web]

  address = ":8800"


##設置 REST API 爲只讀模式

  ReadOnly = false


##啓用詳細信息輸出,會在管理界面下方打印一些錯誤信息,提供參考;

  [web.statistics]

  RecentErrors = 10


## To enable Traefik to export internal metrics to Prometheus

##[web.metrics.prometheus]

###  Buckets=[0.1,0.3,1.2,5.0]


### webui基本認證配置

### 密碼可以編碼在MD5、SHA1和BCrypt:您可以使用htpasswd生成

### 用戶可以直接在toml指定文件,或間接通過引用一個外部文件;如果兩個,兩個並存,外部文件內容優先


### 測試配置實例

### 用戶名/密碼: 測試和test2:test2碼:測試:測試和test2:test2


#[web.auth.basic]

#users = ["test:$apr1$H6uskkkW$IgXLP6ewTrSuBkTrqE8wj/", "test2:$apr1$d9hr9HBB$4HxwgUir3HP4EsggP/QNo0"]


### 指定配置文件

### usersFile = "/path/to/.htpasswd"


### 配置文件擴展,可以加載監視文件內容


[file]

##不支持監聽目錄,監聽文件名要寫死

filename = "/etc/traefik/config/rules.toml"


### 監視文件變更

watch = true


##發送請求重試

[retry]

##默認只向後端請求一次,不重試,

attempts = 3

```



使用上面的配置文件啓動服務,會監聽3個端口, 80:http ,443:https ,8800:api ,上面的配置文件我開啓了debug 模式,實際生產環境不需要。服務啓動後即可訪問,api 管理界面查看一下基礎信息。


#### 瀏覽器訪問地址:

http://localhost:8800




域名轉發配置參考:


配置信息如下:

```

[root@trarfik-test config]# more rules.toml 

##後端配置

#[backends]

##發送請求重試

#[retry]

###默認只向後端請求一次,不重試,

attempts = 3

  [backends.testptmindcom]

    ##後端網絡錯誤率>0.5 停止轉發;

    [backends.testptmindcom.circuitbreaker]

      expression = "NetworkErrorRatio() > 0.5"


    ##輪訓方式,method=drr(加權輪訓調度)default:wrr(隊列輪轉算法)

    [backends.testptmindcom.LoadBalancer]

      method = "drr"


    ##安全限制,單個主機連接數大於指定值,會提示“max connections reached”

    [backends.testptmindcom.maxconn]

      amount = 10

      extractorfunc = "request.host"

    ##第一臺後端節點

    [backends.testptmindcom.servers.server1]

      url = "http://172.16.100.70:80"

      weight = 1


    ##第二臺後端節點

    [backends.testptmindcom.servers.server2]

      url = "http://172.16.100.71:80"

      weight = 1

##前端配置

[frontends]

  #定義一個接入點的名字

  [frontends.testptmindcom]

  passHostHeader = true

  priority = 10

  ##定義調用後端名稱

  backend = "testptmindcom"

    ##前端監聽域名,可以監聽多域名

    [frontends.testptmindcom.routes.service]

      rule = "Host:test.ptmind.com,pttest.ptmind.com;"


以上信息參考官方信息進行簡單描述,如有疑惑請留言。

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章