Skip to main content

Introduction à Traefik

· 3 min read

Qu'est-ce qu'un reverse proxy ?​

Un reverse proxy est un serveur intermédiaire qui reçoit les requêtes des clients et les achemine vers les serveurs applicatifs appropriés. Il permet de :

  • Centraliser l'accès à plusieurs applications ou services
  • Sécuriser et masquer l'infrastructure backend
  • Gérer le chiffrement HTTPS
  • Répartir la charge (load balancing)
  • Ajouter des fonctionnalités comme l'authentification, le caching ou la réécriture d'URL

Les reverse proxies sont essentiels dans les architectures modernes pour améliorer la sécurité, la scalabilité et la flexibilité des déploiements.

Traefik, le reverse proxy cloud-native​

Traefik est un reverse proxy et load balancer open-source de nouvelle génération, pensé pour les architectures cloud-native et microservices. Il s’intègre parfaitement avec Docker, Kubernetes, et bien d’autres orchestrateurs, et automatise la découverte, la configuration et la gestion du trafic réseau. 🚦

Pourquoi choisir Traefik ?​

  • Découverte automatique des services : plus besoin de modifier manuellement vos fichiers de configuration à chaque déploiement.
  • Support natif de Docker, Kubernetes, Consul, etc.
  • Gestion automatique du HTTPS (Let's Encrypt)
  • Dashboard web intégré pour visualiser le routage et l’état du proxy
  • Configuration dynamique : changements pris en compte à chaud, sans redémarrage
  • Fonctionnalités avancées : load balancing, redirections, middleware, authentification, rate limiting, etc.

Concepts clés de Traefik​

  • Entrypoint : point d’entrée réseau (port, protocole) sur lequel Traefik écoute (ex : HTTP sur 80, HTTPS sur 443)
  • Router : règle qui fait le lien entre une requête entrante et un service backend (ex : Host(api.monsite.com))
  • Service : destination finale du trafic (container, pod, etc.)
  • Provider : source de configuration dynamique (Docker, Kubernetes, fichiers, etc.)
  • Middleware : traitement intermédiaire (auth, redirection, header, etc.)

Exemple d’utilisation avec Docker 🐳​

Lancez Traefik avec Docker Compose :

version: '3.8'
services:
  traefik:
    image: traefik:v3.0
    command:
      - --api.dashboard=true
      - --providers.docker=true
      - --entrypoints.web.address=:80
    ports:
      - "80:80"
      - "8080:8080" # Dashboard
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock

  whoami:
    image: traefik/whoami # Petit service de test
    labels:
      - "traefik.enable=true"
      - "traefik.http.routers.whoami.rule=Host(`whoami.localhost`)"
      - "traefik.http.routers.whoami.entrypoints=web"

Accédez à http://whoami.localhost et au dashboard sur http://localhost:8080/dashboard/.

Exemple d’utilisation avec Kubernetes ☸️​

Déploiement d’un IngressRoute pour exposer un service :

apiVersion: traefik.containo.us/v1alpha1
kind: IngressRoute
metadata:
  name: my-ingressroute
spec:
  entryPoints:
    - web
  routes:
    - match: Host(`example.com`)
      kind: Rule
      services:
        - name: my-service
          port: 80

HTTPS automatique avec Let's Encrypt 🔒​

Traefik peut générer et renouveler automatiquement des certificats SSL :

# Extrait de configuration statique
entryPoints:
  web:
    address: ":80"
  websecure:
    address: ":443"
certificatesResolvers:
  letsencrypt:
    acme:
      email: "admin@monsite.com"
      storage: "/etc/traefik/acme.json"
      httpChallenge:
        entryPoint: web

Ajoutez simplement entrypoints=websecure et tls.certresolver=letsencrypt à vos routers pour bénéficier du HTTPS automatique.

Dashboard et monitoring 📊​

Traefik propose un dashboard web très pratique pour visualiser :

  • Les routes actives
  • Les middlewares appliqués
  • L’état des services
  • Les certificats SSL

Accessible par défaut sur le port 8080.

Bonnes pratiques et conseils ⚡​

  • Sécurisez l’accès au dashboard (authentification, firewall)
  • Utilisez des labels clairs pour vos services Docker/K8s
  • Centralisez vos logs pour le troubleshooting
  • Testez vos règles de routage avant la mise en production
  • Surveillez l’expiration des certificats si vous utilisez Let's Encrypt

Pour aller plus loin​

Traefik s’impose comme un choix moderne, simple et puissant pour gérer le trafic de vos applications cloud-native. Essayez-le sur un projet personnel ou en entreprise pour découvrir tout son potentiel !

0%