Arck0s Voila mon docker-compose:

version: '2'
services:
portainer:
image: portainer/portainer
container_name: portainer
hostname: portainer
volumes:
- /var/run/docker.sock:/var/run/docker.sock
- /home/username/portainer/data:/data
command: -H unix:///var/run/docker.sock
labels:
- traefik.enable=true
- traefik.frontend.rule=Host:xxx.ndd.fr
- traefik.docker.network=traefik_proxy
- traefik.backend.port=9000
networks:
- traefik_proxy

traefik:
image: traefik
container_name: traefik
hostname: traefik
labels:
- traefik.enable=true
- traefik.docker.network=traefik_proxy
- traefik.frontend.rule=Host:yyy.ndd.fr
- traefik.port=9001
command:
--defaultEntryPoints='http,https'
--logLevel=DEBUG
--web
--web.address=:9001
--entryPoints='Name:http Address::80 Redirect.EntryPoint:https'
--entryPoints='Name:https Address::443 TLS'
--acme
--acme.email=moi@mail.com
--acme.storage=/certs/acme.json
--acme.entryPoint=https
--acme.ondemand=false
--acme.onhostrule=true
--acme.httpChallenge.entryPoint=http
--acme.domains="ndd.fr,xxx.ndd.fr,yyy.ndd.fr"
--docker
--docker.domain=traefik
--docker.watch
--docker.exposedbydefault=false
volumes:
- /var/run/docker.sock:/var/run/docker.sock:ro
- /home/username/traefik/certs:/certs
- /var/null:/traefik.toml
ports:
- "80:80"
- "443:443"
networks:
- traefik_proxy

Quelques explications:

• 1 docker qui héberge portainer et qui n'a aucun port exposé.
• 1 docker qui héberge traefik qui expose les ports 80 et 443.

La discussion entre les 2 dockers se fait par les labels 'traefik.xxx=yyy'

Au final, l'ensemble des requêtes est transmis a mon docker traefik et mon docker portainer n'est accessible que par l'adresse : xxx.ndd.fr. De plus, l'accès est automatiquement redirigé en HTTPS si la requête initiale est en HTTP.

En espérant que cela t'aide

Traefik fait des sous-domaines. Tout ce qu'il "traite" est donc accessible sauf à bloquer les accès via IP ou user:pwd. Traefik sert à faire beau/propre, pas à sécuriser. Enfin ne l'utilisant plus, je ne sais pas si ça a évolué en ce sens en tous cas.

Via le container nginx-proxy dont je te parlais plus haut tu peux ajouter (très simplement) des user:pwd aux containers liés : https://github.com/jwilder/nginx-proxy#basic-authentication-support

Bonjour,

Si tu veux faire de l'authentification exactement comme nginx, voici la syntaxe a mettre dans ton docker-compose au niveau label :

labels:
  - "traefik.enable=true"
  - "traefik.port=8080"
  - "traefik.frontend.rule=Host:test.domain.net"
  - "traefik.frontend.auth.basic=tonuser:mot de passe crypté avec htpasswd"

Si ton mot de passe crypté, avec htpasswd, comprend des $, il faudra le doubler.
Exemple : Os4D18Z$$d0iz2mBQbjTxAjtj

A plus

Arck0s fais moi un email sur blog@mongblog et je regarderai demain ou en soirée

Arck0s je me suis basé sur la conf donné par @zer dans ce tuto : https://mondedie.fr/d/8307-Discussion-Nextcloud-version-docker/93 pour la mise en place de Traefik. Après tu dois rajouter au moins les 4 labels pour faire communiquer traefik avec le container de ton choix.

Pour un peu de sécu tu peux mettre une authentification simple en ajoutant le label suivant : traefik.frontend.auth.basic=user:password

Par contre comme la fait remarquer Aerya Traefik ne travaille qu'avec des sous-domaines ( Pour mon utilisation personnel j'ai pris un .ovh qui est à un prix relativement correct).

Va sur le site officiel de Traefik, celui ci est très bien documenté.

Arck0s
oui il faut placer ces labels, soit dans ta commande 'docker container run', soit dans le fichier dockerfile ou soit dans ton fichier docker-compose

exemple :

version: "3"

services:
  webdav:
    build:
      context: ./webdav
      dockerfile: dockerfile-webdav
    container_name: srvwebdav
    labels:
      - "traefik.enable=true"
      - "traefik.port=8080"
      - "traefik.frontend.rule=Host:share.domain.net"
      - "traefik.docker.network=proxy"
      - "traefik.frontend.auth.basic=triptixx:$$apr1$$GOs4D18Z$$d0iz2"
      - "traefik.frontend.headers.browserXSSFilter=true"
      - "traefik.frontend.headers.contentSecurityPolicy=default-src *; img-src * 'self' data: https:; script-src 'self' 'unsafe-inline' 'unsafe-eval' *; style-src 'self' 'unsafe-inline' *; font-src * 'self' data:;"
      - "traefik.frontend.headers.STSSeconds=63072000"
      - "traefik.frontend.headers.STSIncludeSubdomains=true"
      - "traefik.frontend.headers.STSPreload=true"
      - "traefik.frontend.headers.frameDeny=true"
      - "traefik.frontend.headers.contentTypeNosniff=true"
      - "traefik.frontend.headers.referrerPolicy=no-referrer"
    volumes:
      - seedbox_data_download:/opt/download:ro
    networks:
      - proxy
    restart: unless-stopped

volumes:
  seedbox_data_download:
    external: true

networks:
  proxy:
    external: true