如何使用 Traefik 2.0 和 Docker Compose 标签将 http 重定向到 https？

Question

请注意，这是一个 Traefik V2 问题。我在 V1 上有一个解决方案，但 V2 是一个彻底的改造。

上述内容应该将 http://whoami.mysite.com 重定向到 http://whoami.mysite.com 。

• http 运行良好 。
• http 不会重定向到 https 并引发错误 404。

没有其他文件。目前所有内容都在这个 Docker-compose.yml 中，因为它是为进一步部署做准备的测试。

 version: "3.3"

services:

  traefik:
    image: "traefik:v2.0"
    container_name: "traefik"
    command:
      - "--log.level=DEBUG"
      - "--api.insecure=true"
      - "--providers.docker=true"
      - "--providers.docker.exposedbydefault=false"
      - "--entrypoints.web.address=:80"
      - "--entrypoints.web-secure.address=:443"
      - "--certificatesresolvers.myhttpchallenge.acme.httpchallenge=true"
      - "--certificatesresolvers.myhttpchallenge.acme.httpchallenge.entrypoint=web-secure"
      #- "--certificatesresolvers.myhttpchallenge.acme.caserver=https://acme-staging-v02.api.letsencrypt.org/directory"
      - "--certificatesresolvers.myhttpchallenge.acme.email=[e-mail]"
      - "--certificatesresolvers.myhttpchallenge.acme.storage=/letsencrypt/acme.json"
    labels:
      - "traefik.http.middlewares.redirect-to-https.redirectscheme.scheme=https"
    ports:
      - "80:80"
      - "443:443"
      - "8080:8080"
    volumes:
      - "./letsencrypt:/letsencrypt"
      - "/var/run/docker.sock:/var/run/docker.sock:ro"

  whoami:
    image: "containous/whoami"
    container_name: "whoami"
    labels:
      - "traefik.enable=true"
      - "traefik.http.routers.whoami.rule=Host(`whoami.mysite.com`)"
      - "traefik.http.routers.whoami.entrypoints=web"
      - "traefik.http.routers.whoami.middlewares=redirect-to-https@docker"
      - "traefik.http.routers.whoami-secured.rule=Host(`whoami.mysite.com`)"
      - "traefik.http.routers.whoami-secured.entrypoints=web-secure"
      - "traefik.http.routers.whoami-secured.tls=true"
      - "traefik.http.routers.whoami-secured.tls.certresolver=myhttpchallenge"

原文由 Xiiryo 发布，翻译遵循 CC BY-SA 4.0 许可协议

Answer 1

我建议在这里查看文档 入口点重定向 80 > 443

这对我有用，如果您希望所有流量从端口 80 重定向到 443，这是最好的解决方案。

 --entrypoints.web.address=:80
--entrypoints.web.http.redirections.entryPoint.to=websecure
--entrypoints.web.http.redirections.entryPoint.scheme=https
--entrypoints.web.http.redirections.entrypoint.permanent=true
--entrypoints.websecure.address=:443

笔记：

周围有很多例子。看看websecure。

有时它是写成网络安全的。

希望有帮助;o）

原文由 Cellcore 发布，翻译遵循 CC BY-SA 4.0 许可协议