Это тот урок, который я так долго искал. Пока в спортзале крутил педали целый час - все посмотрел, нашел все ответы на свои вопросы. Здоровья тебе друг
Спасибо тебе человечище! Я по фактически с твоими уроками освоил базу в devops и сейчас перешел к более глубокому изучению по документации. Но старт в этом всем именно с твоих видео
Благодарю! Приходилось настраивать данные сервисы. Время проходит, что-то забывается. Освежил Вашим видео с хорошими и простыми примерами за короткое время!
Я вас понимаю😄 у меня так же часто бывает. Но не забывайте, что traefik подходит именно для микросервесных окружений. Я использую параллельно traefik и для некоторых вещей nginx proxy manager.
Как раз собираюсь запускать traefik в kubernetes. Там многое делается иначе чем в докере но очень полезной была информация по лэйблам. Спасибо за видео.
Спасибо автору за потраченное время, очень интересно слушать и всё понятно и наглядно. Мы у себя в компании внедрили ProxySQL для балансировки нагрузки базы данных, возможно вас заинтересует, полезный продукт.
Спасибо за отзыв и за идею. Я использую ProxySQL но только для больших MySQL (mariadb, percona) кластеров. И так же когда данный кластер должен много разных приложений обслуживать. Для небольших кластеров 3-5 хвостов, проще сделать haproxy.
@@RomNero Скажите пожалуйста, Traefik просто прокси сервер или он ещё и кеширует данные? Пользуюсь NPM, и там замечаю при просмотре видео что просто по ip через пооброшенный порт работает быстрее чем по доменному имени через NPM (есть подозрение что там нужно с кешированием разбираться, но не нашел где отключать).
В чем разница между Nginx и Ngnix Proxy Manager? Ведь это два разных докер образа. Можно ли настроить чистый образ Ngnix как обратный прокси, и нужно ли это делать?
nginx это веб сервер, а npm это именно реверс прокси с графическим интерфейсом. Обычный веб сервер тоже можно настроить как реверс прокси для http/https
Да, знаком немного с haproxy ruclips.net/video/OeXeq8SXLmU/видео.html Эти системы нельзя так сравнивать. Они исполняют разные цели. В haproxy нет динамики и автоматизации.
Спасибо за как всегда крутое и понятное объяснение! Вопрос: как можно traefik задублировать? Как в видео про keepalived+haproxy. Если есть только одна точка входа трафика, и она выйдет из строя - падает всё..
Спасибо за отзыв👍 Есть traefik cluster. Но он ещё в beta версии. Если запущен в K8s, то сам kubernetes следит, что бы traefik работал. И здесь уже отпадает вопрос об HA.
Спасибо за отзыв. Caddy в первую очередь это Web Server. Его можно сравнивать с nginx и apache. Все эти системы могут также использоваться в качестве proxy. Но... Они не могут предложить тот функционал и автоматизацию как traefik. Но traefik предназначен только для микросервесных окружений (Docker, K8s). Caddy набирает сейчас большую популярность. И я считаю, что конфигурировать его проще чем nginx. Но это дело вкуса и опыта.
Здравствуйте, спасибо за отличный материал и за доступную подачу. Можно ли использовать свой коммерческий wildcard сертификат для динамической конфигурации с доменами 3 уровня?
Добрый день. Подача супер, спасибо за труды!) Расскажите пожалуйста какую связку посоветуете для публикации в открытый интернет своих микросервисов расположенных на вирутальной машине в проксмокс. Я это вижу так: отдельная ВМ в проксмокс на борту которой nginx proxy manager, которая пересылает запросы на другие ВМ, внутри которых уже запросы принимает traefik и предоставляет нам нужный сервис. Верный ход мыслей или можно как то всё это дело проще организовать? Может есть ультимат гайд для владельцев домашней лаборатории на проксмокс?
Можно сделать и так, но получается перенасыщееие proxy: npm и traefik. Стоит использовать что-то одно. Лучше всего связать Docker VM в кластер - Docker swarm или создать K8s cluster. И тогда уже использовать только traefik. Коротко говоря: много динамических микросервисов - traefik. Статические сервисы - npm.
@@RomNero Благодарю за ответ! Буду изучать! И еще можно простенький вопрос: без открытия портов на роутере возможно сделать сервис общедоступным? Не используя впн. Вроде как есть такая штука как cloudflare tunnel , пока не успел еще изучить, но возможно есть еще другие варианты?
Priwet Roman. Spasibo za video. Est odin woprosik. Mi na firme isem Mailarchiwator kotori budet rabotat s MailBox. Mozes stonibud posowetowat? za ranee blagodaren
Привет. К сожалению, ничего подсказать не могу с приложений. Можно просто использовать backup. И долгосрочное хранение email сотрудников, на сколько я знаю, противозаконно. Так что здесь смотри, для каких целей.
Спасибо за видео. Траефик установлен на VPS в докер контейнере, так же здесь установлен wireguard. В домашней локальной сети запущен сервер с нескольким веб-приложениями в докере. Этот локальный сервер связан с сервером на VPS через wireguard туннель Имеется ли принципиальная возможность перенаправлять с помощью траефик в докер контейнеры, находящиеся на другом хосте? Настроил маршрутизацию с докер контейнера на VPS в докер контейнеры на локальном сервере, однако траефик не перенаправляет. Сразу же сообщает, что страница не найдена.
Не понима почему, не могу зайти на дешбоард через публичный домен и публичный айпи но все нормально работает на корпоративном айпи и на локалхост, может проблема в ДДНС? (дайнамик)
Отличное видео👍 А можно Traefic использовать в закрытой локальной сети предприятия? Я так понимаю Let’s encrypts без белого днс не будет уже работать. Может с помощью mkcert использовать самоподписанные сертификаты SSL?
Удобная и простая штука, с удовольствием использую. Есть только одно НО: никак не могу разобраться с тем, как стоящих за ним веб-серверах получать IP пользователя, а не внутреннего докерного:( Может, подскажете какое-либо решение?
Стоит настроить forwarded Header - описание в разделе EntryPoints. Либо перенаправлял логи в центральную лог-систему и там уже анализировать (я делаю так в динамических инфраструктурах)
@@RomNero спасибо, попробую внимательнее с этим разобраться. Ещё после просмотра вашего видео взялся погуглить, не решилась ли эта проблемка сейчас - и есть версия, что достаточно для траефика в файле докер-композ прописать порты развёрнутым способом, где указать, что сервис будет использоваться как хост. Ночью поэкспериментирую с этим
Возможно ли сделать несколько tcp соединений с разными хостами, но на одном порту. К примеру если несколько контейнеров баз данных mysql. Хотелось бы не меняя порта обращаться по разным хостам.
@@RomNero просто из того что я читал, в принципе проблема настроить перенаправление по хостам через tcp, там что то связано с tls. И про это по-моему даже есть на сайте трафика
Добрый день! Вы при сравнивании эти двух серверов сказали что NginxProxyManager для более точной работы необходимо донастраивать, можете рассказать как это делается и что можно донастроить и что это даст? Большое спасибо за Вашу работу! P.s. или где это можно почитать.
Всё-таки NginxProxyManager более проще использовать и настраивать. Но вот проблема в обновлении NginxProxyManager! Дальше версии 2.9.22 не идёт! Подскажите, пожалуйста, можно обновиться на новые версии???
Согласен, npm проще, но как я в видео и говорил traefik предназначен для полной автоматизации и для использования в больших окружения (Docker, K8s). Обновится можно. Так же вот запись на github: Important: Back up your entire instance before using this new version! As with any new version, there may be breaking changes. Bring your docker instance down Zip or copy your data and letsencrypt folders Pull this new image jc21/nginx-proxy-manager:2.10.4 Bring up your docker stack and check for any problems in the logs Renew your DNS certs Check some or all of your hosts for expected behaviour
Вот именно так и я делал, образ pull'литься, запускается - но не работает, в логах ошибки и через время контейнер становиться unhealthy. И никак не получается выбраться выше версии 2.9.22
@@RomNero там возникают какие-то проблемы с базой данных, толи смена прав на файлы-каталоги, толи на индексы таблиц. У них на гите есть пару инструкций как исправить , но не получилось.
Возможно ли получение сертификата без внешнего хоста? Т.е. только на localhost, но если домен прописан в файле host? Или надо всегда держать внешний хостинг для получения LE сертификатов?
Дошел до 24 минуты, столкнулся с проблемами: 1. сайт с nginx не открывается по https 2. в логах нет инфы о выпуске сертификатов SSL 3. не возможно подключиться по shh к VDS, приходиться откатывать виртуалку к старому снепшоту. (2 раза уже такое повотряеться). С чем это может быть связано? Спасибо, за видео.
Подскажите пжлс, как можно используя traefik ограничить доступ к отдельному (веб) контейнеру только для белого списка ИП. p.s. перечитал примеры, никак не получается. Т.е. за траефиком например два веб сервера nginx1 и nginx2 и мне нужно ограничить доступ к nginx2 всем кроме 1 ип. Спасибо
Хороший вопрос, сам с ним как-то сидел. Функция называется http middleware ipwhitelist. Нужно добавить как Labels. Но, на сколько помню, то это действует на всё контейнеры. Будет интересно узнать ваше решение, как применить только к одному.
пока что единственное что не получилось, это пробросить TCP в Graylog. на входе есть reap ip, на выходе docker gw ip. какая-то общая проблема и так и не понял как решить. условно graylog inputы приходят все с левым адресом
Хорошее ли это решение ставить graylog inputs за traefik... Здесь подсказать не могу. Использую traefik только для Web сервисов. Inputs имеют отдельные internal IPs
Круто! Но немного допилить по функционалу Nginx Proxy Managar, и он будет в разы круче, особенно редиректом на другие виртуальные машины. У меня около 25 разных виртуальных машин, и traefik тут не справиться.
Да уж конечно )) Provider: file в руки. И этот комбаин умеет сразу и в докер и в вирталки и из кубера домашнего рядом развернутого ингресы выставлять наружу. Npm очень далеко до такого.
всем привет подскажите как решить проблему ... столкнулся с пробросом реальных ип как на npm так и на traefik . у меня в traefik nextcloud и другие сервисы подняты в docker compose но везде в логах пишется ип или traefik или npm
Часто этот вопрос встречаю. Нужно для npm добавить add_header X-Frame-Options "SAMEORIGIN"; Для traefik смотри в документации параметры Forwarded Headers.
@@RomNero добавление заголовка не решило проблему все равно получаю ип npm/traefik в трафик установка плагинов не помогла , может у вас есть рабочий конфиг с проброс ип , если есть не могли бы вы поделится?
Я снимаю логи с самих прокси и передаю их в graylog. Там, при необходимости, анализирую. Давно для тестов делал перенаправления real ip для traefik, но ещё первых версий. Найду, скину обязательно.
Здравствуйте. вопрос маленький: установил nginx pm на плату orange pi zero (все в докере. nginx на Mariadb) настроений duckdns. устанавливаются ssl сертификаты. но по домену можно переходить только в сети роутера (порты 80 и 443 проброшены раньше времени). Если пытается получить доступ снаружи то получаю сообщение что сервер в данный момент недоступен..может кто-то сталкивался с такой проблемой Спасибо!!!
Disable the userland-proxy option in the docker daemon to avoid this proxying/NATing Using networking host mode, with those possible clashes with local ports
Я ждал подобного комментария. Я делал видео по nginx proxy manager. Traefik обладает большим функционалом и предназначен больше для кластерных и динамических систем. У npm другие сильные стороны.
@@RomNero ну так это и понятно. Но подача почему такая? Говорили бы зачем нужен proxy MANAGER и какие у него возможности. А не называли бы яблоню яблоком..
@@RomNero доступен) я пытаюсь заменить npm на траефик. чую что то с правами на файл acme.json, так как он или не создается, либо пустой (если руками добавить)
Не как не могу понять, почему Вы ставите акцент именно на докер? Траефик нельзя использовать в случае если ресурсы куда нужен доступ, находится и на других физических машинках в локальной сети? К примеру как быть если нужен доступ через траефик к проксмох бекап серверу, или синолоджи нас? странные у вас иногда эти уроки. Если этот так называемый крутой траефик может быть использован только для сервисах под докер, тогда так и скажите. А если можно и для докера и для ресурсах на других физических машинках в локальной сети, то расскажите, как настроить траефик и для одного, и для другого. Также негде не вижу как можно организовать доступ к отдельным сервисам только с конкретных ип адресов.
Спасибо, отличное видео! А если я хочу, допустим, чтоб графана запускалась непосредственно на demo.romnero, а не на grafana.demo.romnero, что в Host нужно указывать ?
читаю комментарии "хорошая подача", включаю а там как давай ДОКА ДОКА...это на каком языке докер в ДОКА превращается? на ютубе что не автор, то с "изюминкой"
Это тот урок, который я так долго искал. Пока в спортзале крутил педали целый час - все посмотрел, нашел все ответы на свои вопросы. Здоровья тебе друг
Спасибо за отзыв. Рад помочь👍
Как класно вы рассказываете сложные вещи простым языком. Спасибо за это видео, многое стало понятно!
Спасибо за очень позитивный отзыв👍
Отличный урок. Спасибо.
Автор просто гений, классная подача, все объяснил, показал, красава!
Шикарная подача, от других авторов как-то не зашло совсем, а это видео очень понравилось. Спасибо за проделанную работу
Спасибо. Очень приятно. Лучшая оценка для меня👍😉
Спасибо, полезное видео. Особенно радует, когда показывают зачем оно вообще нужно и чем лучше/хуже других распространенных решений.
Спасибо за отзыв. Рад, что видео было полезным
Спасибо тебе человечище! Я по фактически с твоими уроками освоил базу в devops и сейчас перешел к более глубокому изучению по документации. Но старт в этом всем именно с твоих видео
Класс, спасибо. Такое очень приятно читать. Рад помочь. Значит всё делаю не зря👍
Успехов в освоении технологий🙂
Спасибо за видео. Прояснили простыми словами моменты, которые не мог понять их оф. документации. Очень полезный материал делаете!
Спасибо за отзыв. У меня тоже была такая проблема, когда первый раз посмотрел документацию. Вроде бы всё красиво сделано, но не всё понятно было.
Очень подробно и понятно объясняете. Спасибо большущее!!!
Очень актуальное и полезное видео. Как всегда, огромное спасибо.
Пользуйтесь. Спасибо за отзыв👍😉
Отличное видео! Спасибо за проделанную работу!
Спасибо за отзыв👍
Огромное спасибо за такое понятное и доступное объяснение. Высший пилотаж! Удачи!
Спасибо за позитивный отзыв 👍
Благодарю! Приходилось настраивать данные сервисы. Время проходит, что-то забывается. Освежил Вашим видео с хорошими и простыми примерами за короткое время!
Спасибо за отзыв.
Всегда рад помочь👍
Спасибо за предельно ясную подачу материала
Спасибо за отзыв 👍
Йуххху! Новое видео!
Как концерт Eisbrecher?
У нас отлично прошёл👍
@@RomNero он только 15го будет)
Спасибо огромное за качественный материал! Все разжевано максимально!
Спасибо за позитивный отзыв 👍
Спасибо за видео! Настолько интересно и не терпится попробовать что в свой выходной буду пытаться внедрить traefik на свой сервера 😅
Я вас понимаю😄 у меня так же часто бывает.
Но не забывайте, что traefik подходит именно для микросервесных окружений. Я использую параллельно traefik и для некоторых вещей nginx proxy manager.
@@RomNero если я правильно понимаю, трафик можно использовать, чтобы запускать на одном сервере отдельные приложения в докер-контейнерах
Спасибо огромное
спасибо. все супер понятно. как то изучал его по индусам голову сломал и бросил это дело.
Спасибо. Значит работа проделана не зря😉 я когда-то тоже не с первого раза разобрался в системе.
Спасибо за видео! Очень полезно
Всегда пожалуйста
Спасибо, многое стало понятно!
Рад помочь👍
Очень понравилось видео, спасибо большое.
Спасибо за отзыв 👍
super
Классный материал, подписался)
Как раз собираюсь запускать traefik в kubernetes. Там многое делается иначе чем в докере но очень полезной была информация по лэйблам. Спасибо за видео.
Есть небольшие различия. В K8s есть больше возможной ей у traefik. Он больше для этой среды предназначен.
Спасибо!
спасибо
Спасибо за то, что делитесь знаниями!
Можете показать как с помощью traefik делать канареечные релизы?
Спасибо.
Я не понимаю, что такое "канареечные"? Не обладаю СНГшным сленгом😄
@@RomNero Canary Releases)))
Спасибо автору за потраченное время, очень интересно слушать и всё понятно и наглядно.
Мы у себя в компании внедрили ProxySQL для балансировки нагрузки базы данных, возможно вас заинтересует, полезный продукт.
Спасибо за отзыв и за идею.
Я использую ProxySQL но только для больших MySQL (mariadb, percona) кластеров. И так же когда данный кластер должен много разных приложений обслуживать. Для небольших кластеров 3-5 хвостов, проще сделать haproxy.
@@RomNero Согласен. У нас MySQL NDB Cluster
Очень хорошая подача материала. Спасибо. Текстовые версии файлов (шаблонов) планируете добавить к видео?
Спасибо.
Точно, забыл закинуть. Исправлю позже👍
@@RomNero Скажите пожалуйста, Traefik просто прокси сервер или он ещё и кеширует данные? Пользуюсь NPM, и там замечаю при просмотре видео что просто по ip через пооброшенный порт работает быстрее чем по доменному имени через NPM (есть подозрение что там нужно с кешированием разбираться, но не нашел где отключать).
В чем разница между Nginx и Ngnix Proxy Manager? Ведь это два разных докер образа. Можно ли настроить чистый образ Ngnix как обратный прокси, и нужно ли это делать?
nginx это веб сервер, а npm это именно реверс прокси с графическим интерфейсом. Обычный веб сервер тоже можно настроить как реверс прокси для http/https
А вы пользовались HaProxy? Интересно услышать ваше мнение про сравнение Traefik и HaProxy
Да, знаком немного с haproxy ruclips.net/video/OeXeq8SXLmU/видео.html
Эти системы нельзя так сравнивать. Они исполняют разные цели. В haproxy нет динамики и автоматизации.
А можно как-то сделать чтобы был один домен, а траефик распределял по пути допустим?
спасибо за видео!! будут ли уроки по Kubernetes?
Будут по K8s. Это как бы подводчщие видео, что бы потом эти темы не так глубоко включать в видео по k8s
@@RomNero 👍будем ждать
Спасибо за как всегда крутое и понятное объяснение!
Вопрос: как можно traefik задублировать? Как в видео про keepalived+haproxy.
Если есть только одна точка входа трафика, и она выйдет из строя - падает всё..
Спасибо за отзыв👍
Есть traefik cluster. Но он ещё в beta версии.
Если запущен в K8s, то сам kubernetes следит, что бы traefik работал. И здесь уже отпадает вопрос об HA.
Спасибо за видео.
А что вы думаете про caddy, сравнивали с traefik?
Спасибо за отзыв.
Caddy в первую очередь это Web Server. Его можно сравнивать с nginx и apache. Все эти системы могут также использоваться в качестве proxy. Но... Они не могут предложить тот функционал и автоматизацию как traefik. Но traefik предназначен только для микросервесных окружений (Docker, K8s).
Caddy набирает сейчас большую популярность. И я считаю, что конфигурировать его проще чем nginx. Но это дело вкуса и опыта.
Здравствуйте, спасибо за отличный материал и за доступную подачу. Можно ли использовать свой коммерческий wildcard сертификат для динамической конфигурации с доменами 3 уровня?
Да, конечно можно!
Добрый день. Подача супер, спасибо за труды!) Расскажите пожалуйста какую связку посоветуете для публикации в открытый интернет своих микросервисов расположенных на вирутальной машине в проксмокс. Я это вижу так: отдельная ВМ в проксмокс на борту которой nginx proxy manager, которая пересылает запросы на другие ВМ, внутри которых уже запросы принимает traefik и предоставляет нам нужный сервис. Верный ход мыслей или можно как то всё это дело проще организовать? Может есть ультимат гайд для владельцев домашней лаборатории на проксмокс?
Можно сделать и так, но получается перенасыщееие proxy: npm и traefik.
Стоит использовать что-то одно. Лучше всего связать Docker VM в кластер - Docker swarm или создать K8s cluster. И тогда уже использовать только traefik.
Коротко говоря: много динамических микросервисов - traefik. Статические сервисы - npm.
@@RomNero Благодарю за ответ! Буду изучать! И еще можно простенький вопрос: без открытия портов на роутере возможно сделать сервис общедоступным? Не используя впн. Вроде как есть такая штука как cloudflare tunnel
, пока не успел еще изучить, но возможно есть еще другие варианты?
cloudflare tunnel
не подходит - сторонний сервис, которому нужно доверять, не готов на это.
Будет обзор на SWAG reverse proxy?
В планах нет. Думаю, npm и traefik достаточно😄
Если не секрет, скажете пожалуйста, где вы настраивали днс запись? Это дополнительная утилита?
Конечно не секрет. Публичный dns находится у провайдера netcup.
Priwet Roman. Spasibo za video. Est odin woprosik. Mi na firme isem Mailarchiwator kotori budet rabotat s MailBox. Mozes stonibud posowetowat? za ranee blagodaren
Привет. К сожалению, ничего подсказать не могу с приложений. Можно просто использовать backup.
И долгосрочное хранение email сотрудников, на сколько я знаю, противозаконно. Так что здесь смотри, для каких целей.
Спасибо за видео. Траефик установлен на VPS в докер контейнере, так же здесь установлен wireguard. В домашней локальной сети запущен сервер с нескольким веб-приложениями в докере. Этот локальный сервер связан с сервером на VPS через wireguard туннель Имеется ли принципиальная возможность перенаправлять с помощью траефик в докер контейнеры, находящиеся на другом хосте? Настроил маршрутизацию с докер контейнера на VPS в докер контейнеры на локальном сервере, однако траефик не перенаправляет. Сразу же сообщает, что страница не найдена.
Не понима почему, не могу зайти на дешбоард через публичный домен и публичный айпи но все нормально работает на корпоративном айпи и на локалхост,
может проблема в ДДНС? (дайнамик)
Отличное видео👍
А можно Traefic использовать в закрытой локальной сети предприятия? Я так понимаю Let’s encrypts без белого днс не будет уже работать. Может с помощью mkcert использовать самоподписанные сертификаты SSL?
Да, можно использовать свои сертификат. Их нужно импортировать в traefik
Удобная и простая штука, с удовольствием использую. Есть только одно НО: никак не могу разобраться с тем, как стоящих за ним веб-серверах получать IP пользователя, а не внутреннего докерного:(
Может, подскажете какое-либо решение?
Стоит настроить forwarded Header - описание в разделе EntryPoints.
Либо перенаправлял логи в центральную лог-систему и там уже анализировать (я делаю так в динамических инфраструктурах)
@@RomNero спасибо, попробую внимательнее с этим разобраться. Ещё после просмотра вашего видео взялся погуглить, не решилась ли эта проблемка сейчас - и есть версия, что достаточно для траефика в файле докер-композ прописать порты развёрнутым способом, где указать, что сервис будет использоваться как хост. Ночью поэкспериментирую с этим
@@RomNero вот об этом речь:
ports:
- target: 80
published: 80
protocol: tcp
mode: host
@@RomNero хм, странно, мой предыдущий комментарий удалён. В общем, расширенная нотация при описании портов реально сработала
Возможно ли сделать несколько tcp соединений с разными хостами, но на одном порту. К примеру если несколько контейнеров баз данных mysql. Хотелось бы не меняя порта обращаться по разным хостам.
Конечно можно. Proxy сервер для этого и предназначен👍
@@RomNero просто из того что я читал, в принципе проблема настроить перенаправление по хостам через tcp, там что то связано с tls. И про это по-моему даже есть на сайте трафика
Добрый день! Вы при сравнивании эти двух серверов сказали что NginxProxyManager для более точной работы необходимо донастраивать, можете рассказать как это делается и что можно донастроить и что это даст? Большое спасибо за Вашу работу! P.s. или где это можно почитать.
Я имел в виду при работе с автоматизацией. Нужно довольно много писать кода, что бы полностью автоматизировать данную систему.
Всё-таки NginxProxyManager более проще использовать и настраивать. Но вот проблема в обновлении NginxProxyManager! Дальше версии 2.9.22 не идёт! Подскажите, пожалуйста, можно обновиться на новые версии???
Согласен, npm проще, но как я в видео и говорил traefik предназначен для полной автоматизации и для использования в больших окружения (Docker, K8s).
Обновится можно. Так же вот запись на github:
Important: Back up your entire instance before using this new version! As with any new version, there may be breaking changes.
Bring your docker instance down
Zip or copy your data and letsencrypt folders
Pull this new image jc21/nginx-proxy-manager:2.10.4
Bring up your docker stack and check for any problems in the logs
Renew your DNS certs
Check some or all of your hosts for expected behaviour
Вот именно так и я делал, образ pull'литься, запускается - но не работает, в логах ошибки и через время контейнер становиться unhealthy. И никак не получается выбраться выше версии 2.9.22
@@RomNero Не получается установить таким образом, контейнеры выше чем 2.9.22. pull-ляться, запускаются и через время падают с ошибкой. Прям печаль
Какая ошибка? Стоит прогуглить именно error
@@RomNero там возникают какие-то проблемы с базой данных, толи смена прав на файлы-каталоги, толи на индексы таблиц. У них на гите есть пару инструкций как исправить , но не получилось.
Возможно ли получение сертификата без внешнего хоста? Т.е. только на localhost, но если домен прописан в файле host? Или надо всегда держать внешний хостинг для получения LE сертификатов?
Для Le сертификатов нужен public доступ.
Можно так же импортировать свои сертификаты.
Дошел до 24 минуты, столкнулся с проблемами:
1. сайт с nginx не открывается по https
2. в логах нет инфы о выпуске сертификатов SSL
3. не возможно подключиться по shh к VDS, приходиться откатывать виртуалку к старому снепшоту. (2 раза уже такое повотряеться).
С чем это может быть связано? Спасибо, за видео.
А есть способ включить TLS на TCP? Я попробовал, но вышло только без TLS.
Привет, почему ты говориш "дока" а не "докер"?
Потому что у меня в стране все так говорят. И я так привык.
Но произношение не меняет смысл технологии 😄
Подскажите пжлс, как можно используя traefik ограничить доступ к отдельному (веб) контейнеру только для белого списка ИП. p.s. перечитал примеры, никак не получается. Т.е. за траефиком например два веб сервера nginx1 и nginx2 и мне нужно ограничить доступ к nginx2 всем кроме 1 ип. Спасибо
Хороший вопрос, сам с ним как-то сидел. Функция называется http middleware ipwhitelist.
Нужно добавить как Labels.
Но, на сколько помню, то это действует на всё контейнеры.
Будет интересно узнать ваше решение, как применить только к одному.
пока что единственное что не получилось, это пробросить TCP в Graylog. на входе есть reap ip, на выходе docker gw ip. какая-то общая проблема и так и не понял как решить. условно graylog inputы приходят все с левым адресом
Хорошее ли это решение ставить graylog inputs за traefik... Здесь подсказать не могу. Использую traefik только для Web сервисов. Inputs имеют отдельные internal IPs
Добрый день, можете подсказать как свой сертификат добавить. Пару дней бьюсь все никак не дойдет...Заранее спасибо)
В официальной документации, раздел tls.
Круто! Но немного допилить по функционалу Nginx Proxy Managar, и он будет в разы круче, особенно редиректом на другие виртуальные машины. У меня около 25 разных виртуальных машин, и traefik тут не справиться.
Здесь вы правы. Для вашего окружения traefik не подойдёт. Я тоже использую npm и traefik параллельно
Да уж конечно ))
Provider: file в руки.
И этот комбаин умеет сразу и в докер и в вирталки и из кубера домашнего рядом развернутого ингресы выставлять наружу.
Npm очень далеко до такого.
Спасибо. Посмотрю 👍
@RomNero ruclips.net/video/0fA154QIhx0/видео.html - не совсем то, но тоже интересно. там про куб + авто-днс.
но в репе есть и другие примеры.
всем привет подскажите как решить проблему ... столкнулся с пробросом реальных ип как на npm так и на traefik . у меня в traefik nextcloud и другие сервисы подняты в docker compose но везде в логах пишется ип или traefik или npm
Часто этот вопрос встречаю. Нужно для npm добавить add_header X-Frame-Options "SAMEORIGIN";
Для traefik смотри в документации параметры Forwarded Headers.
@@RomNero добавление заголовка не решило проблему все равно получаю ип npm/traefik в трафик установка плагинов не помогла , может у вас есть рабочий конфиг с проброс ип , если есть не могли бы вы поделится?
Я снимаю логи с самих прокси и передаю их в graylog. Там, при необходимости, анализирую.
Давно для тестов делал перенаправления real ip для traefik, но ещё первых версий. Найду, скину обязательно.
Здравствуйте. вопрос маленький: установил nginx pm на плату orange pi zero (все в докере. nginx на Mariadb) настроений duckdns. устанавливаются ssl сертификаты. но по домену можно переходить только в сети роутера (порты 80 и 443 проброшены раньше времени). Если пытается получить доступ снаружи то получаю сообщение что сервер в данный момент недоступен..может кто-то сталкивался с такой проблемой Спасибо!!!
Такая же проблема, приходилось откатываться к бекапам
Disable the userland-proxy option in the docker daemon to avoid this proxying/NATing
Using networking host mode, with those possible clashes with local ports
если у кого прокси передает докеровский гейтвейт
Reverse Proxy противопоставляется Nginx как будто он сам не Reverse Proxy.... =\
Я ждал подобного комментария.
Я делал видео по nginx proxy manager.
Traefik обладает большим функционалом и предназначен больше для кластерных и динамических систем. У npm другие сильные стороны.
@@RomNero ну так это и понятно. Но подача почему такая? Говорили бы зачем нужен proxy MANAGER и какие у него возможности. А не называли бы яблоню яблоком..
Видео не о npm ☝️ о нем есть отдельное видео.
крутое видео, но с SSL возникли проблемы. всё сделал как у тебя, но не проходит сертификат.
Нужно, что бы сервер был доступен из интернет по портам 80 и 443. Если этого сделать невозможно, то нужно использовать dns challenge
@@RomNero доступен) я пытаюсь заменить npm на траефик. чую что то с правами на файл acme.json, так как он или не создается, либо пустой (если руками добавить)
Я бы включил debug log на traefik. Там всё должно быть видно, в чем проблема.
@@RomNero включен. ничего нужного не вижу. поебусь еще)
Не как не могу понять, почему Вы ставите акцент именно на докер? Траефик нельзя использовать в случае если ресурсы куда нужен доступ, находится и на других физических машинках в локальной сети? К примеру как быть если нужен доступ через траефик к проксмох бекап серверу, или синолоджи нас? странные у вас иногда эти уроки. Если этот так называемый крутой траефик может быть использован только для сервисах под докер, тогда так и скажите. А если можно и для докера и для ресурсах на других физических машинках в локальной сети, то расскажите, как настроить траефик и для одного, и для другого. Также негде не вижу как можно организовать доступ к отдельным сервисам только с конкретных ип адресов.
Думаю, для ваших запросов больше подойдёт NPM
ruclips.net/video/jnggSRqm6XA/видео.htmlsi=QB61_K_p5yJgO_1W
То что он говорит - не работает
Может, стоит попробовать Вам сделать правильно😄
у меня пишет (root) Additional property netweorks is not allowed
Спасибо, отличное видео! А если я хочу, допустим, чтоб графана запускалась непосредственно на demo.romnero, а не на grafana.demo.romnero, что в Host нужно указывать ?
читаю комментарии "хорошая подача", включаю а там как давай ДОКА ДОКА...это на каком языке докер в ДОКА превращается? на ютубе что не автор, то с "изюминкой"