J'ai a quelque chose prêt la même configuration que toi Arck0s, j'ai mis en place traefik et je n'ai mis que les port 443 et 80 en EXPOSE.

Arck0s Voila mon docker-compose:

version: '2'
services:
portainer:
image: portainer/portainer
container_name: portainer
hostname: portainer
volumes:
- /var/run/docker.sock:/var/run/docker.sock
- /home/username/portainer/data:/data
command: -H unix:///var/run/docker.sock
labels:
- traefik.enable=true
- traefik.frontend.rule=Host:xxx.ndd.fr
- traefik.docker.network=traefik_proxy
- traefik.backend.port=9000
networks:
- traefik_proxy

traefik:
image: traefik
container_name: traefik
hostname: traefik
labels:
- traefik.enable=true
- traefik.docker.network=traefik_proxy
- traefik.frontend.rule=Host:yyy.ndd.fr
- traefik.port=9001
command:
--defaultEntryPoints='http,https'
--logLevel=DEBUG
--web
--web.address=:9001
--entryPoints='Name:http Address::80 Redirect.EntryPoint:https'
--entryPoints='Name:https Address::443 TLS'
--acme
--acme.email=moi@mail.com
--acme.storage=/certs/acme.json
--acme.entryPoint=https
--acme.ondemand=false
--acme.onhostrule=true
--acme.httpChallenge.entryPoint=http
--acme.domains="ndd.fr,xxx.ndd.fr,yyy.ndd.fr"
--docker
--docker.domain=traefik
--docker.watch
--docker.exposedbydefault=false
volumes:
- /var/run/docker.sock:/var/run/docker.sock:ro
- /home/username/traefik/certs:/certs
- /var/null:/traefik.toml
ports:
- "80:80"
- "443:443"
networks:
- traefik_proxy

Quelques explications:

• 1 docker qui héberge portainer et qui n'a aucun port exposé.
• 1 docker qui héberge traefik qui expose les ports 80 et 443.

La discussion entre les 2 dockers se fait par les labels 'traefik.xxx=yyy'

Au final, l'ensemble des requêtes est transmis a mon docker traefik et mon docker portainer n'est accessible que par l'adresse : xxx.ndd.fr. De plus, l'accès est automatiquement redirigé en HTTPS si la requête initiale est en HTTP.

En espérant que cela t'aide

Traefik fait des sous-domaines. Tout ce qu'il "traite" est donc accessible sauf à bloquer les accès via IP ou user:pwd. Traefik sert à faire beau/propre, pas à sécuriser. Enfin ne l'utilisant plus, je ne sais pas si ça a évolué en ce sens en tous cas.

Via le container nginx-proxy dont je te parlais plus haut tu peux ajouter (très simplement) des user:pwd aux containers liés : https://github.com/jwilder/nginx-proxy#basic-authentication-support

Bonjour,

Si tu veux faire de l'authentification exactement comme nginx, voici la syntaxe a mettre dans ton docker-compose au niveau label :

labels:
  - "traefik.enable=true"
  - "traefik.port=8080"
  - "traefik.frontend.rule=Host:test.domain.net"
  - "traefik.frontend.auth.basic=tonuser:mot de passe crypté avec htpasswd"

Si ton mot de passe crypté, avec htpasswd, comprend des $, il faudra le doubler.
Exemple : Os4D18Z$$d0iz2mBQbjTxAjtj

A plus

Arck0s fais moi un email sur blog@mongblog et je regarderai demain ou en soirée

Arck0s je me suis basé sur la conf donné par @zer dans ce tuto : https://mondedie.fr/d/8307-Discussion-Nextcloud-version-docker/93 pour la mise en place de Traefik. Après tu dois rajouter au moins les 4 labels pour faire communiquer traefik avec le container de ton choix.

Pour un peu de sécu tu peux mettre une authentification simple en ajoutant le label suivant : traefik.frontend.auth.basic=user:password

Par contre comme la fait remarquer Aerya Traefik ne travaille qu'avec des sous-domaines ( Pour mon utilisation personnel j'ai pris un .ovh qui est à un prix relativement correct).

Va sur le site officiel de Traefik, celui ci est très bien documenté.