Traefik: Cloud-nativer Anwendungs-Proxy

Diensterkennung aus dem Orchestrator

Traefik ist ein moderner HTTP-Reverse-Proxy und Lastausgleich, der die Bereitstellung von Microservices vereinfachen soll. Laut README integriert es sich in Infrastrukturkomponenten wie Docker, Swarm-Modus, Kubernetes, Consul, Etcd, Rancher v2 und Amazon ECS. Der beabsichtigte Arbeitsablauf besteht darin, Traefik auf Ihren Orchestrator oder Ihre Service-Registry zu richten, woraufhin es sich automatisch und dynamisch konfiguriert. Das README bezeichnet dies als den einzigen Konfigurationsschritt, den Sie benötigen. Die Beschreibung des Projekts lautet 'The Cloud Native Application Proxy'.

Routengenerierung aus der Orchestrator-API

Traditionelle Reverse-Proxys erfordern, dass jede Route manuell für jeden Pfad und jede Subdomain definiert wird. Traefik lauscht auf die Service-Registry- oder Orchestrator-API und generiert sofort Routen, sodass Microservices ohne weitere Eingriffe von außen erreichbar werden. Das README weist auch darauf hin, dass die manuelle Routenkonfiguration unterstützt wird, falls Sie einige Routen selbst definieren möchten. Diese Kombination aus automatischer Erkennung und optionalen manuellen Überschreibungen ist das Kerndesign.

Dokumentierte Funktionen

Das README listet eine Reihe spezifischer Funktionen auf: kontinuierliche Konfigurationsaktualisierungen ohne Neustarts, Unterstützung mehrerer Lastausgleichsalgorithmen, HTTPS über Let's Encrypt mit Unterstützung für Wildcard-Zertifikate, Circuit Breaker, Retry, eine saubere Weboberfläche, WebSocket-, HTTP/2- und gRPC-Bereitschaft, Metriken für REST, Prometheus, Datadog, Statsd und InfluxDB 2.X, Zugriffsprotokolle im JSON- oder CLF-Format, eine REST-API und eine einzelne Binärdatei, die als offizielles Docker-Image verpackt ist. Das README beschreibt den Proxy auch als schnell. Dies sind die dokumentierten Fähigkeiten; Leistungszahlen oder Benchmarks werden nicht bereitgestellt.

Unterstützte Backends

Der Abschnitt 'Supported Backends' im README listet explizit Docker und Swarm-Modus, Kubernetes, ECS und File auf. Die Übersicht erwähnt Consul, Etcd, Rancher v2 und Amazon ECS als Beispiele für Infrastrukturkomponenten, mit denen es integriert werden kann. Das File-Backend ermöglicht die Definition von Routen in einer Konfigurationsdatei, was manuelle Setups abdeckt. Für jedes Backend werden im README Dokumentationslinks bereitgestellt.

Traefik ausführen

Für einen schnellen Einstieg verweist das README auf einen 5-Minuten-Schnellstart in der Dokumentation und weist darauf hin, dass Docker erforderlich ist. Es bietet auch Download-Anweisungen: Holen Sie sich eine Binärdatei von der Releases-Seite und führen Sie sie mit einer Beispielkonfigurationsdatei aus: `./traefik --configFile=traefik.toml`, oder verwenden Sie das offizielle Docker-Image mit `docker run -d -p 8080:8080 -p 80:80 -v $PWD/traefik.toml:/etc/traefik/traefik.toml traefik`. Alternativ können Sie den Quellcode mit `git clone https://github.com/traefik/traefik` klonen. Das README spezifiziert keine Versionsnummern oder Konfigurationsdetails über die Beispieldatei hinaus. Die Beispielkonfigurationsdatei wird als traefik.sample.toml referenziert.

Web-UI und Dokumentation

Traefik bietet eine einfache HTML-Frontend, die über die Weboberfläche zugänglich ist. Die vollständige Dokumentation für Traefik v3 ist unter doc.traefik.io verfügbar, und das README enthält einen Screenshot des Dashboards, das die Anbieter zeigt. Die Dokumentation ist die primäre Referenz für Konfigurations- und Nutzungsdetails. Das README verlinkt auch auf Einführungsvideos unter videos.traefik.io.

Support, Release-Zyklus und Lizenz

Community-Support ist über das Traefik-Community-Forum verfügbar, und kommerzieller Support wird über Traefik.io angeboten. Der Release-Zyklus umfasst in der Regel drei oder vier neue Versionen pro Jahr, mit Release-Kandidaten vor jeder Veröffentlichung und Bugfix-Releases nach Bedarf. Das Projekt verwendet Semantic Versioning, und jede Version wird unterstützt, bis die nächste veröffentlicht wird. Der Code ist unter der MIT-Lizenz lizenziert, mit Urheberrecht von Containous SAS (2016-2020) und Traefik Labs (2020-2025). Die Lizenz besagt, dass die Software 'wie besehen' ohne jegliche Gewährleistung bereitgestellt wird. Das README erwähnt auch Richtlinien für Beiträge, einen Verhaltenskodex, Mailinglisten für Ankündigungen und Sicherheit sowie Credits für das Gopher-Logo.

Der kürzeste dokumentierte Test nutzt Docker und `traefik.sample.toml`, danach lässt sich die Weboberfläche auf Port 8080 öffnen. Für einen echten Einsatz ist der Provider entscheidend: Docker, Kubernetes, ECS oder File liefern unterschiedliche Konfigurationsdaten. Beim Wechsel von v2 zu v3 gehört die veröffentlichte Migrationsanleitung in den Prüfpfad, weil die README ausdrücklich auf mögliche Brüche bei einer Hauptversion hinweist.

Bei Traefik sollte der Test außerdem die automatische Aktualisierung ohne Neustart beobachten. Ein Dienst wird im gewählten Provider angelegt, anschließend werden Route, HTTPS, Zugriffprotokoll und Metrik geprüft. Erst dieser Ablauf zeigt, ob die gewünschte Infrastruktur die von Traefik erwarteten Labels, Ressourcen oder Dateischlüssel liefert und ob die Weboberfläche nur Status anzeigt oder für den vorgesehenen Betrieb genügt.

Redaktionelles Fazit

Traefik verlagert das Routenmanagement von manueller Konfiguration auf automatische Erkennung, und die MIT-Lizenz hält es permissiv. Das README enthält keine Leistungsbenchmarks oder Sicherheitszusicherungen, daher bleiben diese zu verifizieren.

Offizielle Quellen

1. Official documentation
2. Official README
3. Project repository
4. Release notes