Traefik 云原生应用代理

Traefik 是什么

Traefik（读作 traffic）是一款用 Go 编写的现代 HTTP 反向代理与负载均衡器，定位是「云原生应用代理」。它的核心思路与传统反向代理不同：不要求你逐条手写路由，而是直接对接你已有的基础设施（Docker、Swarm、Kubernetes、Consul、Etcd、Rancher、Amazon ECS 等），自动发现服务并即时生成路由。

在服务频繁扩缩容、上下线的环境中，手工维护路由表非常痛苦。Traefik 监听编排器或服务注册中心的 API，服务一变化，路由立刻同步，无需重启进程。

核心特性

• 配置持续热更新：服务增减、扩缩容时自动同步，无需重启
• 多种负载均衡算法：支持轮询、加权等多种策略
• 自动 HTTPS：集成 Let's Encrypt，支持通配符证书的自动签发与续期
• 流量治理：熔断器、重试、中间件（Middleware）机制
• 协议支持：WebSocket、HTTP/2、gRPC
• 可观测性：内置 Web UI、REST API，支持 Prometheus、Datadog、Statsd、InfluxDB 等指标，访问日志支持 JSON / CLF
• 部署轻量：单一 Go 二进制文件，同时提供官方 Docker 镜像

支持的 Provider

Traefik 通过 Provider 感知后端服务，常见的有：

• Docker / Swarm mode
• Kubernetes（CRD 与 Gateway API）
• Amazon ECS
• 文件（File Provider，用于静态或手动配置）
• Consul、Etcd 等服务注册中心

快速上手

官方提供了 5 分钟快速开始（需要 Docker 环境）。最简方式是使用官方镜像挂载配置文件运行：

docker run -d -p 8080:8080 -p 80:80 \
  -v $PWD/traefik.toml:/etc/traefik/traefik.toml traefik

也可以从 Releases 页面下载二进制后运行：

./traefik --configFile=traefik.toml

启动后可通过 Web UI 查看当前的路由、服务与中间件状态，便于排查配置问题。

版本与升级注意

Traefik 采用语义化版本，通常每年发布 3~4 个新版本，发布前会有 RC 版本，Bug 修复版本按需发布。跨大版本升级（如 v2 到 v3）存在破坏性变更，务必先阅读官方迁移指南再动手。

适用与不适用

Traefik 非常适合容器化、动态性强的微服务环境，尤其是 Kubernetes 集群入口和需要自动证书管理的对外服务。如果你的场景是单机、静态配置为主的小型站点，传统 Nginx 可能更直接；而 Traefik 的 EntryPoint、Router、Service、Middleware 等概念需要一定学习成本，建议先从官方 Quickstart 跑通再逐步深入。

社区与支持

项目采用 MIT 协议，拥有活跃的社区论坛（community.traefik.io）与官方文档（doc.traefik.io）。商业支持由 Traefik.io 提供。