Configuración Dinámica de Traefik

Este directorio contiene configuración que Traefik recarga automáticamente sin reiniciar el contenedor.

Archivos

config.yml: Configuración dinámica completa (serversTransports, middlewares, routers, servicios)

Importante: Con directory: en el proveedor file, se debe usar un único archivo consolidado con la estructura http: como raíz.

ServersTransports

El archivo incluye el transport insecure para servicios con certificados autofirmados (como Portainer):

http:
  serversTransports:
    insecure:
      insecureSkipVerify: true

Uso en labels:

- "traefik.http.services.mi-servicio.loadbalancer.serversTransport=insecure@file"

Autenticación Básica

El middleware auth-basic está habilitado por defecto para proteger el dashboard de Traefik.

Configurar tu contraseña

Genera hash bcrypt:

docker run --rm httpd:alpine htpasswd -nbB admin tu_password

Copia el hash completo (después de admin:)
Edita config.yml (sección http > middlewares > auth-basic):

auth-basic:
  basicAuth:
    users:
      - "admin:$2y$05$HASH_GENERADO_AQUI"

Guarda → recarga automática en ~10 segundos

Uso

Aplicar middleware a un servicio

En el docker-compose.yml de tu servicio:

services:
  mi-servicio:
    labels:
      - "traefik.enable=true"
      - "traefik.http.routers.mi-servicio.rule=Host(`app.tudominio.com`)"
      - "traefik.http.routers.mi-servicio.entrypoints=websecure"
      - "traefik.http.routers.mi-servicio.tls.certresolver=letsencrypt"
      - "traefik.http.routers.mi-servicio.middlewares=security-headers@file,rate-limit@file"

Nota: El sufijo @file indica que el middleware viene de configuración dinámica.

Cadena de middlewares

Puedes combinar varios:

- "traefik.http.routers.app.middlewares=security-headers@file,rate-limit@file,ip-allowlist@file"

Recarga automática

Traefik detecta cambios en este directorio y recarga sin reiniciar. Espera ~10 segundos tras editar.

Ejemplos adicionales

Routers y Servicios: Ver ejemplos comentados en config.yml (secciones routers y services) para configurar rutas sin labels Docker
Middlewares avanzados: Consulta la wiki: https://git.ictiberia.com/groales/traefik/wiki/Middlewares-Seguridad