Traefik是一款现代HTTP反向代理和入口控制器,旨在简化微服务部署流程。作为"云原生边缘路由器",Traefik能够与现有基础设施组件(如Kubernetes、Docker、Swarm、Consul等)无缝集成,并实现自动动态配置。只需将Traefik指向您的编排器,即可完成主要配置工作。
维护者: https://github.com/traefik/traefik-library-image
amd64arm32v6arm64v8ppc64leriscv64s390xwindows-amd64Traefik适用于以下场景:
Traefik使用YAML或TOML格式的配置文件,基本结构包括:
1. 创建配置文件
创建traefik.yml配置文件:
yaml## traefik.yml # Docker配置后端 providers: docker: defaultRule: "Host(`{{ trimPrefix `/` .Name }}.docker.localhost`)" # API和仪表盘配置 api: insecure: true
2. 启动Traefik容器
bashdocker run -d -p 8080:8080 -p 80:80 \ -v $PWD/traefik.yml:/etc/traefik/traefik.yml \ -v /var/run/docker.sock:/var/run/docker.sock \ amd64/traefik:v3
3. 启动后端服务
bashdocker run -d --name test traefik/whoami
4. 访问服务
bashcurl test.docker.localhost
预期输出:
Hostname: 0693100b16de IP: 127.0.0.1 IP: ::1 IP: 192.168.215.4 RemoteAddr: 192.168.215.3:57618 GET / HTTP/1.1 Host: test.docker.localhost User-Agent: curl/8.7.1 Accept: */* Accept-Encoding: gzip X-Forwarded-For: 192.168.215.1 X-Forwarded-Host: test.docker.localhost X-Forwarded-Port: 80 X-Forwarded-Proto: http X-Forwarded-Server: 8a37fd4f35fb X-Real-Ip: 192.168.215.1
5. 访问Traefik仪表盘
打开浏览器访问 http://localhost:8080 即可查看Traefik仪表盘,监控路由器、服务和中间件状态。
1. 创建配置文件
创建traefik.yml配置文件:
yaml## traefik.yml # Docker配置后端 providers: docker: defaultRule: "Host(`{{ trimPrefix `/` .Name }}.docker.localhost`)" # API和仪表盘配置 api: insecure: true
2. 启动Traefik容器
bashdocker run -d -p 8080:8080 -p 80:80 \ -v $PWD/traefik.yml:/etc/traefik/traefik.yml \ -v /var/run/docker.sock:/var/run/docker.sock \ amd64/traefik:v2.11
3. 启动后端服务和访问方法与v3版本相同
创建docker-compose.yml文件:
yamlversion: '3' services: traefik: image: amd64/traefik:v3 command: - "--providers.docker=true" - "--providers.docker.defaultRule=Host(`{{ trimPrefix `/` .Name }}.docker.localhost`)" - "--api.insecure=true" ports: - "80:80" - "8080:8080" volumes: - /var/run/docker.sock:/var/run/docker.sock whoami: image: traefik/whoami container_name: test
启动服务:
bashdocker-compose up -d
| 配置项 | 描述 | 示例值 |
|---|---|---|
providers.docker | 启用Docker提供者 | true |
providers.docker.defaultRule | 默认路由规则 | Host({{ .Name }}.localhost) |
api.insecure | 启用不安全的API访问 | true |
api.dashboard | 启用仪表盘 | true |
entryPoints.web.address | HTTP入口点 | :80 |
entryPoints.websecure.address | HTTPS入口点 | :443 |
certificatesResolvers.le.acme.email | ACME*** | your@email.com |
certificatesResolvers.le.acme.storage | 证书存储路径 | /acme.json |
Traefik支持通过环境变量配置,格式为TRAEFIK_<SECTION>_<KEY>,例如:
TRAEFIK_API_INSECURE=true 对应配置文件中的 api.insecure: trueTRAEFIK_PROVIDERS_DOCKER=true 对应 providers.docker: true查看https://github.com/traefik/traefik/blob/master/LICENSE.md%E4%BA%86%E8%A7%A3%E6%9C%AC%E9%95%9C%E5%83%8F%E5%8C%85%E5%90%AB%E8%BD%AF%E4%BB%B6%E7%9A%84%E8%AE%B8%E5%8F%AF%E6%9D%A1%E6%AC%BE%E3%80%82
与所有Docker镜像一样,本镜像可能包含其他软件,这些软件可能具有不同的许可证(如基础发行版中的Bash等,以及主要软件的任何直接或间接依赖项)。
自动检测到的其他许可证信息可能位于https://github.com/docker-library/repo-info/tree/master/repos/traefik%E4%B8%AD%E3%80%82
对于任何预构建镜像的使用,镜像用户有责任确保对本镜像的任何使用符合其中包含的所有软件的相关许可证。
如需帮助,可通过以下渠道获取支持:
以下是 amd64/traefik 相关的常用 Docker 镜像,适用于 不同场景 等不同场景:
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 标签列表页面。


探索更多轩辕镜像的使用方法,找到最适合您系统的配置方式
通过 Docker 登录认证访问私有仓库
无需登录使用专属域名
Kubernetes 集群配置 Containerd
K3s 轻量级 Kubernetes 镜像加速
VS Code Dev Containers 配置
Podman 容器引擎配置
HPC 科学计算容器配置
ghcr、Quay、nvcr 等镜像仓库
Harbor Proxy Repository 对接专属域名
Portainer Registries 加速拉取
Nexus3 Docker Proxy 内网缓存
需要其他帮助?请查看我们的 常见问题Docker 镜像访问常见问题解答 或 提交工单
docker search 限制
站内搜不到镜像
离线 save/load
插件要用 plugin install
WSL 拉取慢
安全与 digest
新手拉取配置
镜像合规机制
manifest unknown
no matching manifest(架构)
invalid tar header(解压)
TLS 证书失败
DNS 超时
域名连通性排查
410 Gone 排查
402 与流量用尽
401 认证失败
429 限流
D-Bus 凭证提示
413 与超大单层
来自真实用户的反馈,见证轩辕镜像的优质服务