Traefik，如何为我未询问的主机禁用检查ACME证书
Traefik是一款开源的反向代理和负载均衡工具，它可以帮助我们在云计算环境中轻松管理和路由网络流量。它支持自动化证书管理，其中包括使用ACME协议自动获取和更新SSL/TLS证书。
要为未询问的主机禁用Traefik的ACME证书检查，可以通过以下步骤实现：
- 配置Traefik：首先，确保已正确配置Traefik以使用ACME证书。这通常涉及到在Traefik配置文件中指定ACME相关的配置参数，如ACME邮箱、ACME服务器URL等。
- 排除主机：在Traefik配置文件中，可以使用
[tls]部分来排除特定的主机，从而禁用ACME证书检查。在该部分中，可以使用[[tls.domains]]指令来定义需要排除的主机，然后将[[tls.domains]]下的[tls.domains.main]设置为需要排除的主机名。 - 例如：
- 例如：
- 在上述示例中，Traefik将不会为名为"example.com"的主机执行ACME证书检查。
- 重新加载配置：完成配置文件的修改后，需要重新加载Traefik的配置，以使更改生效。可以使用Traefik提供的命令行工具或API来执行此操作。
需要注意的是，禁用ACME证书检查可能会导致未加密的流量传输，因此在实际应用中应谨慎使用，并确保已经采取其他安全措施来保护数据的安全性。
腾讯云并没有提供类似Traefik的产品，但可以考虑使用腾讯云的负载均衡、SSL证书服务等相关产品来实现类似的功能。具体产品和介绍可以参考腾讯云的官方文档和产品页面。
相关·内容
因此，我有几个不同的域会指向我的服务器，该服务器正在运行Docker和Traefik作为反向代理。
我希望Traefik将所有HTTP流量转换为HTTPS，但是否可以为服务器托管的每个域提供单独的SSL证书(由Let's Encrypt颁发)？
如果可能，我如何在traefik.toml文件中正确设置它？
我看到了这个：
[entryPoints]
[entryPoints.https]
address = ":443"
[entryPoints.https.tls]
[acme]
email = "test@traefik.io"
s
浏览 15提问于2018-01-15得票数 1
1回答
我在Rancher平台上运行，我已经通过wordpress栈建立了wordpress。它目前运行在端口80 http上。我希望插入一个免费的SSL，让我们加密，我知道Traefik堆栈能够为我的wordpress生成一个。但我不知道该怎么做。
我尝试过的事情：
我在wordpress /mnt/docker/traefik/acme:/etc/letsencrypt/acme上创建了一个卷
我用HTTP挑战配置Traefik，为acme插入适当的电子邮件等等。
不工作=(
浏览 0提问于2018-05-05得票数 0
回答已采纳
我正在尝试将Traefik设置为执行SSL客户端证书，就像我过去使用Apache所做的那样。但我似乎不能让它正常工作。我也在使用Docker，下面是命令参数
command:
- --defaultEntryPoints=http,https
- --insecureSkipVerify
- "--entryPoints=Name:http Address::80 Compress:true Redirect.entryPoint:https"
# This one works with no authentication
浏览 19提问于2019-07-06得票数 0
回答已采纳
1回答
我已经成功地设置Traefik来处理我的坞群，对于HTTP请求，它工作得很好。但是，我不知道如何为我的一些容器设置SSL。我将使用letsencrypt来生成证书。
traefik.toml (部分)
defaultEntryPoints = ["https","http"]
[entryPoints]
[entryPoints.http]
address = ":80"
[entryPoints.https]
address = ":443"
[entryPoints.https.tls]
[acme]
浏览 3提问于2017-10-02得票数 3
我是相对较新的Traefik /数字海洋设置，所以我不确定发生了什么，但我已经看到，当查看我的网站时，它有时会显示SSL证书过期。果然，我们在Digital Ocean上使用了2台服务器的负载均衡器。我假设其中一个服务器没有更新，让我们加密证书，但不确定如何解决这个问题。我没有看到任何用于更新这些证书的cronjob设置。它能在数字海洋这一边处理吗？ 我在使用负载均衡器的两台服务器的traefik.toml中看到了以下设置： # Acme setting are used for letsencrypt to get the wildcard cert.
[acme]
email =
浏览 26提问于2019-04-10得票数 0
回答已采纳
在尝试升级到最新的traefik版本以能够从LetsEncrypt生成TLS证书时，我遇到了一个证书生成时间的问题。
这在以前使用acme.ondemand标志和其他设置(当然没有httpChallenge键)在traefik:1.4上有效。
配置：
traefik:
image: traefik:1.5.0-rc5-alpine
ports:
- 80:80/tcp
- 443:443/tcp
command:
- --web
- --rancher
- --rancher.metadata
- --acme
- --acm
浏览 18提问于2018-01-17得票数 2
回答已采纳
在docker文件中引用Tr fik v2的自签名证书的文档非常有限。下面是如何为做这件事
version: "3.3"
services:
traefik:
image: "traefik:v2.0.0"
command:
- --entrypoints.web.address=:80
- --entrypoints.websecure.address=:443
- --providers.docker
- --api
- --certificatesresolvers.ler
浏览 7提问于2019-10-28得票数 11
我正在考虑在我的web项目(Kestrel / .Net核心)中用Traefik替换Apache。读完文档后，关于Traefik的一些事情我仍然不清楚：
1/ Traefik是自动处理LetsEncrypt证书续订，还是需要手动或通过外部脚本进行续订？文档中说，这是在添加新主机或重新启动时执行的，但是在Traefik运行3个月而没有任何重新启动/添加新主机后会发生什么？
2/当Docker后端无法访问时，如何提供自定义的静态HTML页面？我可以从文档中看到如何设置特定的错误页面，但不能在给定的后端变得不可用时如何重定向到它。
3/当Docker后台需要更新时，在执行Docker停止/重启之前，
浏览 22提问于2018-08-08得票数 3
我在为我的码头群加密设置。Traefik是以这种方式在我堆栈的撰写文件中启动的：
image: traefik:v2.2
ports:
- 80:80
- 443:443
- 8080:8080
command:
- --api
- --log.level=DEBUG
- --providers.docker=true
- --providers.docker.endpoint=unix:///var/run/docker.sock
- --providers.docker.
浏览 0提问于2020-04-25得票数 4
我正在使用以下Docker组合文件在swarm集群上部署Traefik。
version: "3.7"
services:
traefik:
image: traefik:v2.1
command:
- "--api.dashboard=true"
- "--accesslog=true"
- "--log.level=INFO"
- "--providers.docker.endpoint=unix:///var/run/docker.sock"
浏览 30提问于2019-12-01得票数 7
2回答
我尝试使用Traefik加密，但下面是Traefik的日志：
Looking for provided certificate to validate [rancher.foo.bar]...
No provided certificate found for domains [rancher.foo.bar], get ACME certificate.
Looking for an existing ACME challenge for rancher.foo.bar...
No certificate found or generated for rancher.foo.bar
http
浏览 0提问于2018-02-08得票数 2
回答已采纳
2回答
我正在尝试设置我的Traefik Docker，让我们加密SSL： 这是我的traefik.toml defaultEntryPoints = ["http", "https"]
[entryPoints]
[entryPoints.dashboard]
address = ":88"
[entryPoints.dashboard.auth]
[entryPoints.dashboard.auth.basic]
users = ["admin:19081987"]
[entr
浏览 63提问于2019-03-17得票数 3
1回答
我有一个由letsencrypt生成的特定证书。
在我的traefik配置中，我有：
kind: ConfigMap
apiVersion: v1
metadata:
name: traefik-config
data:
traefik.toml: |
# traefik.toml
defaultEntryPoints = ["http","https"]
[entryPoints]
[entryPoints.http]
address = ":80"
[entryPoints.
浏览 5提问于2019-10-09得票数 2
我正在使用traefik，并为我的域配置了我的证书。它工作得很好！问题是traefik试图为我没有请求的容器请求证书。
例如，如果它试图为我的容器postgres或redis请求证书。我如何在docker中配置traefik，以便告诉他不要执行这些操作？
"Using HTTP Challenge provider."
time="2018-12-14T16:23:09Z" level=error msg="Unable to obtain ACME certificate for domains \"redis.docker\" det
浏览 14提问于2018-12-15得票数 1
我正在使用ubuntu 18.04.1 LTS与docker / docker compose和traefik。使用staging Let‘s Encrypt caserver ()可以很好地设置获取证书。我指定的所有主机都会得到一个假的LE Intermediate X1cert。日志中没有错误。
但是，我不能启用“让我们加密生产证书”。在traefik.toml文件- acme中，我删除了staging caserver uri:日志中没有错误/没有生产证书(仍然应用了staging证书)。即使我添加了Let‘s Encrypt prod uri ( 2)，尽管它应该是默认的，结果仍然是一
浏览 5提问于2018-08-16得票数 3
我让Traefik (traefik:1.7.11-a)在一个Docker容器中运行，其中包含许多使用Let's Encrypt请求证书来保护它们的服务。这就像一个护身符。 我还启用了Treafik web控制台，但没有向外部世界公开。换句话说，它是在本地主机上运行的。在日志文件中，我看到Traefik正在尝试为localhost请求证书。这是正常的吗？我可以禁用它吗？ 这是错误消息 time="2019-05-27T07:03:45Z" level=error msg="Unable to obtain ACME certificate for domain
浏览 37提问于2019-05-27得票数 1
1回答
我正在尝试让Traefik在AKS中正常工作。总体而言，它工作得很好，但是我无法让ACME证书工作。下面附上了我的traefik.toml配置，在上面我找不到任何奇怪的东西。
在这个用例中，提到的3个域都是虚拟的，因为它们实际上是存在的，并且也是回复的
# traefik.toml
logLevel = "info"
defaultEntryPoints = ["http","https"]
[entryPoints]
[entryPoints.http]
address = ":80"
compress = true
浏览 3提问于2019-09-11得票数 4
对于Traefik，我只想对一些新的特定前端主机规则使用“让我们加密”，因为我已经将购买的证书用于一些现有的前端主机规则。下面是我现有的工作示例traefik.toml，不需要加密acme配置：
defaultEntryPoints = ["http", "https"]
[entryPoints]
[entryPoints.http]
address = ":80"
[entryPoints.https]
address = ":443"
[entryPoints.https.tls]
[[
浏览 0提问于2018-03-24得票数 1
回答已采纳
我已经用traefik和docker为我的自定义域设置了一个简单的web服务器(基于‘t中的一篇文章)，只是为了测试是否所有工作。但是，我的问题是我的路由器Fritzbox，它阻止对web2容器(web2.mydomain.de)的请求，而是显示路由器的登录页面。我的停靠-撰写文件看起来像：
version: "3.7"
services:
traefik:
image: traefik:v2.0
command: --providers.docker
restart: always
ports:
- 80:80
- 44
浏览 6提问于2021-01-05得票数 1
1回答
我正试图在码头为https安装Traefik。但我知道错误是：
traefik time="2020-07-10T11:33:46Z“level=error msg=”my.domain.com“无法为域”my.domain.com“生成证书:无法为域生成证书my.domain.com：error：\nmy.domain.com acme: error: 403 :：urn:ietf:params:level=error:my.domain.com:Host://Host://www.tls-alpn-01挑战。缺失acmeValidationV1扩展，url：\n”routerNam
浏览 0提问于2020-07-10得票数 0
1回答
Traefik SSL配置
、、、、
所以，我试图把我的对接者群和traefik一起部署到一簇数字海洋水滴中。我使用traefik作为反向代理和负载均衡器，因此必须使用traefik获得SSL证书。文档看起来很简单，所以我真的不明白我的配置到底出了什么问题。我希望你们能知道我做错了什么。我正在使用通配符域让我的大部分服务作为根domain.So的子域运行，下面是我的toml：
debug = true
logLevel = "DEBUG"
defaultEntryPoints = ["https","http"]
[entryPoints]
[entryPoints.http]
浏览 1提问于2019-02-19得票数 0
回答已采纳
1回答
我一直在跟踪Traefik和LE集成以及SmartHomeBeginner上的示例，尽管我无法让Traefik在https上处理子域。我可以看到带有端口号的IP地址的后端，但这并不理想。
当我在浏览器中查看HTTPS页面时，我一直得到ERR_TOO_MANY_REDIRECTS，我已经确认了Linux中的失败，做了一个简单的wget，在20次重定向之后，我得到了302个错误，主要失败了。
我看不出我哪里出错了..。
####### Docker Compose ##########
version: "3.6"
services:
traefik:
image:
浏览 0提问于2018-10-31得票数 1
回答已采纳
1回答
目标:远程访问Docker容器，如Home Assistant、Portainer、Tautulli等。通过个人域(sub.example.com)。
工具: Docker、Docker-compose、Traefik、Cloudflare
问:我需要做什么才能远程访问我的容器？
文件：
Docker-compose.yml
version: "2"
services:
#Portainer - WebUI for Containers
portainer:
image: portainer/portainer
restart: always
浏览 2提问于2018-05-02得票数 0
1回答
从traefik 1升级到2后，我遇到了traefik生成证书的问题。我使用docker提供者，并使用标签设置所有内容。 以下是证书测试的链接：https://check-your-website.server-daten.de/?q=staging.evopoints.co.za 静态traefik.yml配置为： global:
checkNewVersion: true
sendAnonymousUsage: false
providers:
docker:
exposedByDefault: false
watch: true
entryPoints:
浏览 14提问于2020-01-22得票数 1
回答已采纳
Traefik v1.3.1 Docker CE for Windows: 17.06.0-ce-win18 (12627)
我将/acme文件夹路由到包含文件acme.json的主机卷。在Traefik 1.3.1更新中，我注意到Traefik陷入了无限循环，抱怨“/etc/traefik/acme/acme.json的权限755太开放了，请使用600”。我找到的唯一解决方案是删除acme.json，让Traefik重新协商证书。不幸的是，如果我需要重新启动容器，我必须再次删除acme.json，否则我又会遇到同样的问题！
我猜问题出在映射到Docker的Windows卷上，但我想知道推荐的
浏览 3提问于2017-06-30得票数 0
1回答
我们正在使用下面的码头堆栈文件部署领事和traefik在一个码头群。由此生成的SSL证书可以按预期的方式加密和工作。然而，我们已经预购了通配符链证书(.crt和.key)，我们希望使用某些域。我们将如何上传这些文件来代替让我们加密证书呢？
version: '3'
services:
consul-leader:
container_name: consul-leader
image: consul
command: agent -server -client=0.0.0.0 -bootstrap -ui
volumes:
-
浏览 2提问于2019-08-08得票数 1
回答已采纳
我有个拉拉项目在码头集装箱中运行。其中一个停靠容器是traefik，但是当我尝试运行docker-compose up命令时，它返回一个日志：msg="Failed to read new account, ACME data conversion is not available : permissions 755 for acme.json are too open, please use 600"。我试图在ssh上更改asme.json的权限，但即使在chmod 600 acme.json之后，它也会再次返回这个日志。最重要的是，当我试图通过https连接到站点时，会出现
浏览 13提问于2022-03-15得票数 0
是否可以使用Traefik的onHostRule: true选项也适用于二级域(而不是子域)？
我配置了一个容器，其标签如下：
labels:
- "traefik.frontend.rule=Host:api.mydomain.com"
我希望通信可以自动从LetsEncrypt中提取HTTPS证书，而无需编辑Traefik.toml文件并添加以下行：
[[acme.domains]]
main = "api.mydomain.com"
我读到Traefik可以为[acme.domains]中列出的域的子域自动生成SSL证书，但我希望能够灵活地附加带
浏览 0提问于2019-02-06得票数 1
谢谢你对我的兴趣，我很着急。任何帮助都会很好。目前，用户无法到达www.example.com，但可以到达example.com。
他们中的任何一个都行：
1)接受来自WWW和非www urls的所有流量，并提供相同的内容。
2)将用户从WWW重定向到非www url以显示内容。
注意:让我们使用加密
我现在的配置是
traefik.toml
defaultEntryPoints = ["http", "https"]
[entryPoints]
[entryPoints.dashboard]
address = ":8080"
浏览 1提问于2019-02-11得票数 0
回答已采纳
我一直试图让我的mqtt + TLS经纪人在Traefik后面工作几个小时，但没有取得令人信服的结果。
代理的管理web服务器在https中使用letsencrypt很好地工作，但我无法在端口8883上生成与MQTT连接等价的内容
有人能帮帮我吗？
这是我的装置
version: '3.4'
services:
reverse-proxy:
image: traefik:${TRAEFIK_VERSION}
restart: unless-stopped
ports:
- 80:80
- 443:443
- 8883:888
浏览 19提问于2022-09-13得票数 0
1回答
正在尝试设置DNS质询以获取通配符证书。 我们的环境变量如下所示： environment:
- TRAEFIK_ENTRYPOINTS_HTTP=true
- TRAEFIK_ENTRYPOINTS_HTTP_ADDRESS=:80
- TRAEFIK_ENTRYPOINTS_HTTPS=true
- TRAEFIK_ENTRYPOINTS_HTTPS_ADDRESS=:443
- TRAEFIK_ENTRYPOINTS_HTTPS_HTTP_TLS=true
- TRAEFIK_ENTRYPOINTS_HTTPS_HTTP_TLS_CERTRESOLVER=def
浏览 78提问于2021-09-06得票数 0
回答已采纳
我有一个K8s集群运行良好，具有自定义SSL的域，所有其他子域都使用一个“让我们加密通配符”。
现在，我想添加另一个将使用自定义SSL的域，但它似乎不起作用。
首先，我使用.crt和.key文件创建了一个.key
kubectl create configmap traefik-sge-certificate --from-file=certificate/sge-prod.crt --from-file=certificate/sge-prod.key --dry-run -o yaml | kubectl apply -f -
然后我在traefik.toml中添加我的证书
traefik
浏览 3提问于2020-01-20得票数 0
我有一个问题，我可以路由HTTPS流量，但是我不能全局地将HTTP流量重定向到HTTPS。在我的例子中，我只需要HTTPS通信量，因此我想重定向所有传入的通信量。
目前，当我试图通过HTTP提供URL时，我得到了一个404错误。我已经在Treafik中启用了调试日志，但在日志中看不到任何问题或不正常的内容。
此外，我在Stackoverflow上看到了一个非常类似的主题，但我们发现，他的错误与我的错误不一样：。
以下设置基于此处的博客条目：
我的设置
我在蜂群中配置了Traefik，如下所示：
global:
checkNewVersion: false
sendAnonymousUs
浏览 8提问于2019-11-01得票数 10
回答已采纳
我正试图在虚拟主机local.example.com上为本地运行的react应用程序设置一个证书。这必须只在本地进行对接设置。在阅读了几篇文章之后，我想出了这个docker-compose.yml：
version: "3"
services:
mongo:
image: mongo
restart: always
ports:
- "27017:27017"
volumes:
- mongodbdata:/data/db
networks:
- proxy
mongo-expr
浏览 8提问于2022-01-23得票数 3
回答已采纳
1回答
我尝试以一种简单的方式通过子域traefik (traefik.DOMAIN.com)访问traefik。一旦我访问了它，SSL证书就可以正常运行，但不可能访问仪表板(404错误)。
docker-compose.yml
version: '3'
services:
reverse-proxy:
image: traefik:v2.2
container_name: traefik
ports:
- "80:80"
- "443:443"
volumes:
- /var/r
浏览 1提问于2020-07-27得票数 11
回答已采纳
我曾尝试用acme.json设置Traefik，但在容器启动时，我得到了以下错误
level=error msg="Cannot unmarshall private key []"
level=error msg="Error creating TLS config: private key was nil"
level=fatal msg="Error preparing server: private key was nil"
docker run -d \
-v /var/run/docker.sock:/var/run/dock
浏览 0提问于2019-05-11得票数 0
我一直在尝试让traefik在我的域中安装通配符证书，这需要通过读取日志来挑战dns，似乎实际上能够发出证书，但没有正确安装它们。
time="2018-04-07T19:10:35Z" level=debug msg="Unable to marshal provider conf *acme.Provider with error: json: unsupported type: chan *acme.StoredData"
legolog: 2018/04/07 19:10:57 [INFO][example.tld] The server validat
浏览 2提问于2018-04-07得票数 7
回答已采纳
我尝试在Traefik后面运行我的NextcloudPi-Docker安装，以允许服务器上有更多的服务，并确保对所有这些服务进行简单的SSL加密。
我没有使用Traefik的Nextcloudpi的docker-compose.yml是这样的：
version: '3'
services:
nextcloud:
image: ownyourbits/nextcloudpi-armhf
container_name: nextcloud
restart: unless-stopped
networks:
- proxy
v
浏览 29提问于2020-03-07得票数 0
我有一个码头群配置为使用Traefik作为反向代理。我群中的一个容器正在运行一个Nginx服务器，但是当我导航到那个特定的端点时，我会得到一个502 Bad Gateway错误。Traefik设置如下：
version: '3.5'
services:
traefik:
image: traefik:alpine
command: |-
--entryPoints="Name:http Address::80 Redirect.EntryPoint:https"
--entryPoints="Name:http
浏览 0提问于2019-06-25得票数 0
回答已采纳
1回答
我正在尝试创建一个使用traefik来处理路由和SSL的简单应用程序，但当我想使用“example.com”而不是“subdomain.example.com”时，我遇到了一些问题。
如果我试图包含一个只有'example.com‘的前端规则的服务，唯一有效的规则是'monitor.example.com’。'api.example.com‘不能工作，并返回404。如果我注释掉“example.com”的前端规则，那么“api.example.com”又起作用了。但是，无论如何，'monitor.example.com‘很好用。此外，'example.c
浏览 0提问于2018-07-24得票数 2
回答已采纳
我很难为我的网站设置Traefik的“让我们加密”自动证书。它一直弹出错误消息：“您的连接不是私有的”。当我检查证书时，它看起来像这样的shown here on screenshot 这个特性是不是和Traefik分开了？我怎么才能让它工作。我做错了什么吗？ 这是我的traefik.toml文件： defaultEntryPoints = ["http", "https"]
[web]
address = ":8080"
[web.auth.basic]
users = ["admin:$apr1$yhytIYv.$p0hPO
浏览 22提问于2019-01-01得票数 1
我有两个web应用程序运行在不同的端口上，我想使用traefik反向代理而不篡改web应用程序。有什么办法可以做到吗？以下是我的尝试：
version: '3'
services:
traefik:
image: traefik:alpine
labels:
- traefik.frontend.rule=Host:traefik.mysite.co.zw
- traefik.port=8080
- traefik.enable=true
volumes:
- /var/run/docker.
浏览 2提问于2021-10-17得票数 0
我正在尝试用两个域和用加密方法生成的证书来设置traefik的停靠版本。
我对traefik.toml进行了修改，使其看起来如下：
[acme]
email = "email@example.com"
storage = "acme.json"
entryPoint = "https"
OnHostRule = true
[[acme.domains]]
main = "domain1.com"
[[acme.domains]]
main = "domain2.com"
在码头写作中，
浏览 1提问于2018-02-14得票数 4
回答已采纳
2回答
访问Traefik UI网页
、、、、
我试图使用我在.yml上找到的这个文件在码头群上部署traefik
> version: '3.3'
>
> services:
>
> traefik:
> # Use the latest v2.2.x Traefik image available
> image: traefik:v2.2
> ports:
> # Listen on port 80, default for HTTP, necessary to redirect to HTTPS
> -
浏览 1提问于2021-07-04得票数 0
我正在尝试配置traefik + docker，但是我遇到了麻烦:浏览器永远加载URL。这是我的实际配置：
traefik.toml
debug = false
logLevel = "ERROR"
defaultEntryPoints = ["https","http"]
[entryPoints]
[entryPoints.http]
address = ":80"
[entryPoints.http.redirect]
entryPoint = "https"
# https is the defau
浏览 0提问于2018-10-11得票数 1
回答已采纳
1回答
我正在尝试使用traeffik设置letsEncrypt，但无论我做什么，它似乎都不起作用。目前，我收到以下错误：
其他SO帖子提到，这可能是因为没有使用traeffik ()的http挑战，但我使用了它，所以老实说我不知道(这并不能解决问题--不要关闭)。我的配置文件看起来很小，但我没有得到任何错误反馈，所以我在中断上迭代的能力很小。如果有人能提供任何关于如何解决这个问题的帮助，我将不胜感激-我已经在这方面工作了一段时间，我不知道该怎么做。
我使用这个小bash脚本启动以下三个文件：
root@ubuntu-1gb-nyc3-01:/lowteck# cat ./runSwarm.
浏览 2提问于2019-03-17得票数 0
我已经建立了我的第一个家庭-码头-堆叠：
DDNS帐户->没有机会获得子域->使用端口。
配置一个https-代理，这样每个容器都不需要https-配置->使用traefik。
现在我有了一个具有以下内容的traefik.toml：
defaultEntryPoints = ["http", "https"]
logLevel = "DEBUG"
debug = true
[web]
address = ":8080"
[entryPoints]
[entryPoints.http]
浏览 1提问于2018-03-19得票数 0
我正在使用traefik作为我的潜艇的反向代理。我想使用部署，类似于这样的堆栈：
proxyNextcloudRedis：Traefik :反向Postgres: Nextcloud DbGogs : VCSPostgres : Gogs Db <code>F 213</code>
我的作文如下：
version: "3.3"
volumes:
nextcloud-www:
driver: local
nextcloud-db:
driver: local
nextcloud-redis:
浏览 2提问于2020-06-15得票数 1
问题
我正在与Kubernetes一起进行Django部署。当使用docker-组合(包括自动生成TLS证书)运行时，应用程序工作得很好。
然而，当使用Kubernetes部署时，我遇到了一个似乎与Kubernetes只读文件系统有关的问题。
目前的发展状况是Django应用程序已经启动并运行，集群上的入口也在工作(这个问题与Django应用程序无关)。问题是，通过自动生成证书，Kubernetes的只读文件系统正在阻止acme.json被修改，留下了一个空的acme.json，而没有生成一个。
以上结论是从以下几个方面得出的:当我检查日志(kubectl logs pod/traefik-1
浏览 10提问于2022-02-01得票数 1
1回答
我正在使用traefik在我的NAS上提供一些服务，使用的是https和lets。现在我注意到我的nextcloud安装的tls证书昨天晚上过期了。Traefik的日志如下：
time="2018-08-31T22:43:08Z" level=error msg="Error getting ACME client: ACME client still not built, retrying in 6.83135832s"
time="2018-08-31T22:43:15Z" level=error msg="Error getting
浏览 159提问于2018-09-01得票数 3
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
