如何在 traefik v2 中全局设置基本身份验证？

Question

我正在使用 traefik 2.1 并且想为所有容器设置基本身份验证，在 1.x 中很容易做到：

    [entryPoints.http.auth.basic]
    usersFile = "/etc/traefik/.htpasswd"

但是如何在 2.x 中设置它？我想避免在我的所有 docker-compose.yml 文件中插入代码 - 有很多。

Answer 1

主要思想是：

• 我们可以使用内置的中间件https://docs.traefik.io/middlewares/basicauth/
• 我们需要将中间件从上面连接到需要保护的容器

请查找docker-compose.yml的示例

version: '3.7'

services:
  traefik:
    image: "traefik:v2.2.1"
  command:
    - "--api.insecure=true"
    - "--providers.docker=true"
    - "--providers.docker.exposedbydefault=false"
    - "--providers.docker.network=default"
    - "--entrypoints.web.address=:80"
    - "--api"
  volumes:
    - "/var/run/docker.sock:/var/run/docker.sock:ro"
  ports:
    - 80:80
    # management console
    - 8080:8080
  labels:
    - "traefik.enable=true"
    - "traefik.http.routers.http-catchall.rule=hostregexp(`{host:.+}`)"
    - "traefik.http.routers.http-catchall.entrypoints=web"
    # auth middleware with user / password
    - "traefik.http.middlewares.my-auth.basicauth.users=test:$$apr1$$H6uskkkW$$IgXLP6ewTrSuBkTrqE8wj/,test2:$$apr1$$d9hr9HBB$$4HxwgUir3HP4EsggP/QNo0"

  whoami:
    image: "containous/whoami"
    labels:
      - "traefik.enable=true"
      - "traefik.http.routers.whoami.rule=Host(`whoami.localhost`)"
      - "traefik.http.routers.whoami.entrypoints=web"
      # connect your auth middleware to a service which you want to protect
      - "traefik.http.routers.whoami.middlewares=my-auth"

所以，现在我们可以检查一下：

• auth 已提示http://whoami.localhost
• 有效的用户名是“test:test”或“test2:test2”

您应该使用htpasswd 命令生成用户列表并根据 Traefik 文档进行连接。

就是这样。快乐编码 ;)