Traefik on Teddy Ferdinand

Traefik 2.5, quoi de neuf ?

Tue, 29 Jun 2021 16:56:13 +0000

Traefik a annoncé la sortie de la version 2.5 (en version préliminaire).

Cette nouvelle version, comme d’habitude, porte le nom d’un fromage, à savoir Brie, habitant à côté de Meaux, je suis obligé de couvrir cette version!

Embarquez avec moi pour un petit tour d’horizon des changements.

Bienvenue au HTTP/3

Le HTTP/3 est maintenant pris en charge (en mode expérimental) par cette nouvelle version.

Le HTTP/3 est comme son nom l’indique le successeur du HTTP/2 que nous utilisons encore en grande partie sur Internet. Basé sur l’UDP, il permet d’améliorer le confort des connexions en évitant le redémarrage du handshake TCP lors d’une perte de paquet. De plus, la couche TLS (Transport Layer Security) est incluse nativement dans le connecteur HTTPS.

Traefik 2.3 + ECS + Fargate : Reverse proxy serverless dans AWS

Wed, 29 Jul 2020 15:33:32 +0000

Traefik est un reverse proxy que nous avons déjà évoqué sur ce blog par le passé. Très puissant couplé avec des containers, il permet une gestion fine et légère du trafic.

Il y a quelques jours, Containous, l’éditeur de Traefik, a annoncé la sortie de Traefik 2.3.0-rc2. Cette nouvelle version apporte quelques changements, et notamment :

L’ajout d’un nouveau service : Traefik Pilot
La possibilité d’ajouter des plugins à Traefik
L’ajout du provider ECS

J’ai déjà abordé les deux premiers points sur mon blog personnel et je vais m’intéresser ici au support du backend ECS (Elastic Container Service) sur AWS via un nouveau provider Traefik.

Traefik 2.3 : Vers les plugins et au-delà!

Wed, 22 Jul 2020 19:30:27 +0000

Mise à jour le 22/12/2021

Ce contenu a été mis à jour le 22/12/2021 pour pointer vers la version 2.5.5 de Traefik Proxy et Kubernetes 1.20.

Traefik Pilot n’est plus en beta, donc la ligne de lancement a été modifiée pour refléter cet état.

Traefik 2.3 (nom de code : Picodon - le picodon est un fromage, que vous pouvez voir en bannière de cet article) est disponible en release candidate depuis quelques jours. Plus qu’une simple incrémentation de version, il apporte son lot de nouveautés.

Traefik 2 - Reverse proxy dans Kubernetes

Thu, 05 Mar 2020 23:00:00 +0000

Aujourd’hui, nous déployons de plus en plus d’applications et de micro-services dans Kubernetes. Gérer tous les points d’entrée de ces applications peut être problématique. Pour faciliter cette gestion, il existe des ingress controller, Traefik est l’un d’entre eux…

Post disponible sur le blog de WeScale : https://blog.wescale.fr/2020/03/06/traefik-2-reverse-proxy-dans-kubernetes/

Traefik 2 - Configuration du TLS (Rang A+ sur SSLLabs)

Mon, 03 Feb 2020 06:50:00 +0000

Mise à jour le 22/12/2021

Ce contenu a été mis à jour le 22/12/2021 pour pointer vers la version 2.5.5 de Traefik Proxy et Kubernetes 1.20, le middleware modifiant les headers, ainsi que les ciphers autorisés ont aussi été mis à jour

Disclaimer : De part les descriptions que je donne ci dessous, ce post sera plus long que mes post habituels.

La sécurité est l’affaire de tous. En tant qu’architecte sécurité, je suis quelqu’un d’assez sensible à ces sujets.

Extraction des accesslogs Traefik et création de dashboard

Mon, 20 Jan 2020 06:30:00 +0000

Mise à jour le 22/12/2021

Ce contenu a été mis à jour le 22/12/2021 pour pointer vers la version 2.5.5 de Traefik Proxy et Kubernetes 1.20

Il y a quelques semaines, je vous ai proposé un article expliquant la migration de Traefik 1 à Traefik 2. Je vous propose cette fois d’aborder un point crucial dans la mise en place d’une application, son monitoring.

Cet article explique comment j’ai mis en place mon dashboarding, il n’explique en aucun cas du dashboarding “entreprise” devant être plus fiable et complet sur certains points.

Petit guide de migration de Traefik 1 à Traefik 2

Mon, 06 Jan 2020 06:03:56 +0000

Mise à jour le 16/12/2021

Ce contenu a été mis à jour le 16/12/2021 pour pointer vers la version 2.5.5 de Traefik Proxy et Kubernetes 1.20

J’ai récemment migré le front de ce blog de Traefik 1 à Traefik 2, et le moins que l’on puisse dire, c’est que ce n’est pas une partie de plaisir.

Mon cas d’usage de Traefik

J’utilise Traefik en tant que load balancer/reverse proxy front dans une infrastructure Kubernetes. Mon utilisation est très basique. En fonction de certains chemin et/ou domaine, je redirige vers des pods distincts. Dans le cas ci dessous, je vais considérer que je n’ai qu’un pod, ce blog. Je gère aussi mes certificats avec Traefik via Let’s Encrypt.