traefik

Proxy ngược tự phát hiện dịch vụ qua nhãn Docker: bật một container lên là tuyến đường và chứng chỉ HTTPS tự có, không phải sửa file cấu hình rồi nạp lại. Đây là lựa chọn thay thế hấp dẫn cho cấu hình nginx viết tay khi số dịch vụ tăng dần.

Dùng vào việc gì

• Nhiều dịch vụ trên cùng một VPS, mỗi cái một tên miền phụ, không phải chỉnh cấu hình thủ công
• Chứng chỉ Let's Encrypt tự động và tự gia hạn
• Bảng điều khiển xem tuyến nào đang sống, hữu ích khi đoán xem 404 đến từ đâu

Lưu ý

Đổi cả tầng proxy trên một hệ đang chạy là việc rủi ro. Nếu nginx hiện tại vẫn ổn, đọc để biết chứ đừng chuyển ngay giữa mùa cao điểm.