#Traefik

Deven Phillips

@infosec812.foojay.social.ap.brid.gy

13 hours ago

My 14y/o is struggling with configuring #Traefik on the virtual machine I host for him. But he's learning! #selfhost #linux #podman

Deven Phillips

@infosec812.foojay.social.ap.brid.gy

2 days ago

I wrote a new blog post about using #Traefik and #Podman together for declarative reverse proxy management on containerized workloads. blog.devenphillips.dev/posts/getting-started-wi...

It's a really good solution for my #selfhost needs. It makes it simple for me […]

devopstales

@devopstales.bsky.social

1 week ago

Implementing Mutual TLS (mTLS) with Traefik Ingress Controller: Per-Ingress Configuration - DevOpsTales - Kubernetes, Cloud & Infrastructure Guides Learn how to implement per-ingress mutual TLS (mTLS) authentication with Traefik Ingress Controller using TLSOption CRDs. Complete guide with certificate generation, configuration examples, and practi...

Stop relying on passwords alone! 🛡️ Learn how to implement per-ingress #mTLS with #Traefik using native TLSOption CRDs for zero-trust #Kubernetes security. Fine-grained control, no overkill. 👇

devopstales.github.io/kubernetes/m...

David

@dbt3.ch

2 weeks ago

Traefik Logo

Traefik v3.6.9 is here with maxResponseBodySize for forwardAuth middleware. say goodbye to auth response issues! Plus, better header handling & ACME client updates.

Upgrade now!
https://github.com/traefik/traefik/releases/tag/v3.6.9

#Traefik #SelfHosted

devopstales

@devopstales.bsky.social

2 weeks ago

Migrating from NGINX Ingress Controller to Traefik: A Step-by-Step Guide With Ingress NGINX retiring in March 2026, learn how to migrate to Traefik Proxy with practical examples, annotation mappings, and zero-downtime strategies.

🚀 NGINX Ingress retiring in March 2026? Time to migrate to Traefik!
My complete migration guide covers annotation mappings, CRDs, and production-ready configs. Safer, faster, and fully open source!
🔗 devopstales.github.io/kubernetes/n...
#Kubernetes #Traefik #Ingress #nginx #k8s #ClodNative

ikarius

@ikarius.com

3 weeks ago

a cartoon character with blue hair and a yellow dress is smiling and bending over . ALT: a cartoon character with blue hair and a yellow dress is smiling and bending over .

Donc, netbird avec reverse-proxy et TLS automatique, c'est ngork en auto-hébergé, et ça marche du feu.

Il faut juste avoir choisi Traefik comme reverse proxy à l'installation, et roule !
Je ne suis que joie.

#netbird #traefik

sublimer@あすてろいどん鯖管

@sublimer.mstdn.sublimer.me.ap.brid.gy

1 month ago

Traefikプラグインを作って公開する際の注意点と知見 ### はじめに ingress-nginxがもうすぐメンテナンス終了するため、自宅KubernetesのIngress実装をTraefikに変更しました。 デフォルトでいろいろできて便利なのですが、一部プラグインを使わないと実現できない挙動があったのでTraefikプラグインを作ってみました。 プラグイン開発を通してTraefikプラグインの注意点や知見がいくつか得られたので、ブログ記事として記録しておこうと思います。 ### 環境 * Ubuntu 24.04.3上で実行しているKubernetes 1.34.3(microk8s) * Traefik v3.6.6 * Go 1.25.5 ### 作ったもの HTTPリクエストのbodyの内容が設定された条件にマッチしたら、そのリクエストを弾くプラグインを作りました。 plugins.traefik.io フィルター条件は以下の4つのパラメーターで設定します。 * path: リクエストパス（完全一致） * method: HTTPメソッド（完全一致） * bodyPath: JSONボディ内の検査対象パス（XPath形式） * bodyValueCondition: 値の一致条件（正規表現） 条件は複数設定可能で、どれか一つでも条件にマッチしたリクエストはバックエンドには到達せず、Traefik側で403 Forbiddenを返します。 ### Traefikプラグインを公開する際の注意点・知見 #### 外部ライブラリは全てvendorする必要がある Traefikプラグインが実行される際の方式にはいくつか種類がありますが、今回はYaegiを使う方式にしました。 YaegiはTraefikに組み込まれているGo言語のインタプリタです。 Yaegiを使ってプラグインを実行する際、go.modに書かれている外部ライブラリを自動でインストールする機能は無いため、必要になる外部ライブラリのファイルを全て同梱する必要があります。 プロジェクトのrootディレクトリで `go mod vendor` を実行すると、外部の依存ライブラリのファイルがvendorディレクトリ内に保存されるので、これらをコミットしておきます。 コードの再配布ということになるので、公開前にライセンスの確認や通知ファイルの適切な配置ができているかをチェックしてください。 #### プラグインカタログへの掲載方法 topicとして`traefik-plugin`が設定されたPublicのGitHubリポジトリが掲載対象となります。 Traefikのクローラーが1日に1回、`traefik-plugin`のtopicが設定されたリポジトリをクローリングし、条件を満たした場合にカタログに掲載されます。 詳細な条件は公式ドキュメントの「Troubleshooting」のセクションに記載されています。 plugins.traefik.io #### クローラーのチェックがエラーになった場合の対応 Traefikのクローラーによってリポジトリが検出された後、`.traefik.yml`の`testData`の値を使ってプラグインのテストが行われます。 テストがエラーになった場合は、GitHubリポジトリにissueが作成されます。 issueの中にエラーの内容が書かれているのでその情報を元にプラグインを修正し、修正後にissueをcloseすると再度クローラーによるチェックが行われます。(close後即座に行われるわけではなく、1日に1回のクロールを待つ必要があります) issueをcloseしない限りクローラーによるチェックは行われないので、忘れずにcloseする必要があります。 また、クロールの頻度は1日に1回しかないので、リリース完了まで気長に対応する必要があります。 #### ローカルやCIでプラグインのテストをする方法 ローカルモードの設定をすることで、プラグインの公開前に実際のTraefikを使ってプラグインの動作確認ができます。 plugins.traefik.io コンテナを使ってテストする場合は、以下のようなコマンドでプラグインを実行できます。 docker run -d \ --name traefik-test \ -p 8080:8080 \ -p 10081:80 \ -v $PWD/traefik.yml:/etc/traefik/traefik.yml \ -v $PWD/routes.yml:/etc/traefik/conf/routes.yml \ -v $PWD:/plugins-local/src/github.com/kadoshita/traefik-plugin-filter-json-body \ traefik:v3 `/plugins-local/src`以下のマウント先ディレクトリは、実際のプラグインのパッケージ名に合わせて変更する必要があります。 実際に動く設定は、今回作成したプラグインのGitHubリポジトリを参考にしてください。 github.com ### おわりに Traefikはプラグインの機能があり、Goでコードを書いて気軽に拡張できるのが良いなと思いました。 他にもリッチなダッシュボードがあったり、Kubernetesとの親和性が高い点も良いなと感じました。 元々Ingressで複雑なことはあまりしていなかったので、シュッと置き換えができた点も良かったです。 今回作ったプラグインは使っていく中で品質を高めていけたらいいなと思います。 もしTraefikで、特定の条件にマッチするリクエストを弾く設定をしたい場合は、ぜひ使ってみてください。 ### 参考サイト * Developing Traefik Plugins * Working with Traefik Plugins * GitHub - traefik/plugindemo: This repository includes an example plugin, for you to use as a reference for developing your own plugins

書きました!!

はてなブログに投稿しました
Traefikプラグインを作って公開する際の注意点と知見 - await wakeUp(); https://sublimer.hatenablog.com/entry/2026/01/31/111444

#はてなブログ #traefik #golang #Kubernetes

Guillaume

@lours.me

1 month ago

🐳 🐙 Docker Compose Tip #15

Zero-downtime deploys with Traefik 🚦
Switch traffic via env vars:
BLUE_ENABLED=false GREEN_ENABLED=true docker compose up -d

Blue/green & instant routing...
Guide 👉 lours.me/posts/compose-tip-015-blue-green-deployments/

#Docker #Traefik #devops

IT-Connect

@it-connect.bsky.social

1 month ago

👉 C’est le début de la semaine, mais avez-vous lu tous les articles des deux dernières semaines ?

📚 Voici le carrousel récapitulatif :
www.it-connect.fr/cours-tutori...

#Linux #Debian #SysAdmin #OpenSource #CVE #Vulnx #Pentest #IA #Copilot #Microsoft #Traefik #AD #Windows #FossFLOW

Bear Jew 2.0 :heartaro:

@carsten.tootsfrom.ahabitual.dev.ap.brid.gy

1 month ago

Uh, Nice,

#Traefik läuft nun im #homelab auf dem #raspberrypi und so ganz nebenbei werden die Hostnamen via #mnds #avahi #zeroconf im local net verteilt. Dank #docker labels. Genauer gesagt: die traefik host regeln werden dafür wiederverwendet ...

(english:
#traefik is running my #homelab on […]

IT-Connect

@it-connect.bsky.social

1 month ago

⚙️ Traefik Log Dashboard

Cet outil open source permet de disposer d'une interface web pour monitorer et analyser les logs d'un reverse proxy Traefik.

👇 Retrouvez mon tuto sur IT-Connect :
- www.it-connect.fr/traefik-log-...

#Traefik #OpenSource #ReverseProxy #Monitoring

@european.cloud

2 months ago

n8n on an IONOS VPS - EUROPEAN CLOUD Complete set-up of n8n with a IONOS instance, Traefik and a Let's Encrypt certificate for 3€/month.

Deploying n8n on a €3/month IONOS VPS? Done. With Traefik routing and a free Let’s Encrypt cert, you get secure, auto‑scaled workflows without breaking the bank. #n8n #IONOS #Traefik #LetsEncrypt #Automation

Frank Boucher

@fboucheros.bsky.social

2 months ago

Exposing Home Container with Traefik and Cloudflare Tunnel

Cloud is great… but this time I hosted my apps at home.
#Cloudflare Tunnel + #Traefik + containers = secure access from anywhere 🌍
I documented the setup step by step 👉 c5m.ca/home-traefik...

Saustrup

@saustrup.mstdn.dk.ap.brid.gy

2 months ago

Carefully taking the first steps required for switching from the now obsolete #nginx #ingress controller to #traefik. The plan is to spin it up on alternative HTTP(S) ports and try to move a couple of ingress resources to that. If I do this right, you shouldn't feel a thing! ;-)

#kubernetes […]

Kubernetes

@kubernetes.activitypub.awakari.com.ap.brid.gy

2 months ago

«Кажется, тупит сеть. Посмотрите?» — как мы мониторим летенси в Ingress В 2023 году к нам регулярно приходили раз...

#ingress #kubernetes #slo #traefik #haproxy

Origin | Interest | Match

tntr

@eyenx.ch

2 months ago

Using #ACME with #OpenBao for generating certificates over #Traefik

eyenx.ch/2025/12/23/s...

Marc Bernard

@marcf.be

2 months ago

Reject suspicious encoded characters by rtribotte · Pull Request #12360 · traefik/traefik What does this PR do? This PR adds a mechanism to reject request with path containing suspicious encoded characters. Motivation To block requests that could induce split view scenarios between Tra...

If you are using #traefik and are seeing strange 400 or other errors, it's probably due to a recent change: URLs containing encoded special characters like %25 are being rejected by default. breaks a ton of apps

imho, it's ridiculous to introduce this in a point release

github.com/traefik/trae...

Ric Harvey 🇪🇺🌍💚

@ric.mastodon.squarecows.com.ap.brid.gy

2 months ago

Right everything should now be production ready for the #forgejo #gitea static pages server #traefik plugin, in order to be picked up by the plugin directory, which will make install super easy. So now we wait https://bovine.squarecows.com

slamp

@slamp.hachyderm.io.ap.brid.gy

3 months ago

@Larvitz
I have almost the same set-up:
- without Selinux has I'm running on #arch but with #rootless containers.
For #traefik I activated #socket github.com/eriksjolund/podman-traef...

The next step for me will be to use […]

IT-Connect

@it-connect.bsky.social

3 months ago

On clôture la semaine un nouveau récap de tutoriels

👉 Découvrir les derniers contenus sur 𝗜𝗧-𝗖𝗼𝗻𝗻𝗲𝗰𝘁 𝗲𝘁 𝗬𝗼𝘂𝗧𝘂𝗯𝗲 :
www.it-connect.fr/cours-tutori...

#sysadmin #linux #windows #activeDirectory #cybersecurite #tutoriel #cloud #devops #IT #formation #opensource #traefik #crowdsec #glpi

IT-Connect

@it-connect.bsky.social

3 months ago

Boostez la sécurité de Traefik avec CrowdSec : guide complet Dans cette vidéo, je vous propose d'associer CrowdSec à Traefik pour détecter et bloquer les attaques sur les applications web publiées. CrowdSec va bloquer les adresses IP malveillantes et peut aussi assumer la fonction de WAF. Démo et explications en français. 🌟 Rejoignez notre chaine pour nous soutenir et bénéficier d'avantages exclusifs : - https://www.youtube.com/channel/UCIJTq0nGrgkGMy1xJL_YppQ/join 😘 Vous appréciez IT-Connect ? Offrez-moi un café ou un peu plus... - https://ko-fi.com/it_connectfr 👉 Mon tuto Traefik +CrowdSec 🧷 https://www.it-connect.fr/reverse-proxy-traefik-integration-de-crowdsec-pour-bloquer-les-attaques/ 👉 Mon guide complet de prise en main de Traefik 🧷 https://www.it-connect.fr/tuto-traefik-reverse-proxy-avec-docker/ 👉 La documentation de Traefik 🧷 https://doc.traefik.io/traefik/getting-started/ ⭐ Sommaire 00:00 Introduction 01:15 Traefik Access Logs 03:53 Installer CrowdSec avec Docker 08:53 Ajouter le plugin CrowdSec à Traefik 11:05 Protéger une application avec CrowdSec 11:50 Traefik + CrowdSec : tester la configuration 15:03 Etendre la protection à l'hôte Docker 17:50 CrowdSec AppSec (WAF) avec Traefik 21:18 Conclusion Pense à t'abonner pour ne rien...

🔐 Stoppez les attaques sur Traefik avec CrowdSec

Détectez les comportements suspects et bloquez les adresses IP malveillantes !

👉 www.it-connect.fr/reverse-prox...

#DevOps #ReverseProxy #WAF #infosec #crowdsec #traefik

Ric Harvey 🇪🇺🌍💚

@ric.mastodon.squarecows.com.ap.brid.gy

3 months ago

Just implemented directory listings as an option. If enabled and you don’t have an index.html you’ll get a nice directory listing instead. #forgejo #traefik #opensource #selfhosted

Ric Harvey 🇪🇺🌍💚

@ric.mastodon.squarecows.com.ap.brid.gy

3 months ago

Big updates for the #forgejo static website server built on #traefik, features now implemented:

✅ Static site hosting from public/ folders
✅ Automatic HTTPS with Let's Encrypt
✅ Custom domain support
✅ Password protection for private sites
✅ Directory index support (auto index.html)
✅ Redis […]

IT-Connect

@it-connect.bsky.social

3 months ago

Vous n'avez pas eu le temps de suivre nos tutoriels de la semaine dernière ?

⬇️ 𝗩𝗼𝗶𝗰𝗶 𝗹𝗲 𝗿𝗲́𝗰𝗮𝗽, 𝗮̀ 𝗱𝗲́𝗰𝗼𝘂𝘃𝗿𝗶𝗿 𝘀𝘂𝗿 𝗜𝗧-𝗖𝗼𝗻𝗻𝗲𝗰𝘁 𝗲𝘁 𝗬𝗼𝘂𝗧𝘂𝗯𝗲 :
www.it-connect.fr/cours-tutori...

#Tinyauth #Traefik #DevOps #AD #ActiveDirectory #MFA #NIS2 #ITPro #Synology #VirtualDSM #NAS #DSM #ARP #Réseau #Networking

cloud-native

@cloud-native.activitypub.awakari.com.ap.brid.gy

3 months ago

Traefik Proxy 3.6 Introduces Multi-Layer Routing for Complex Traffic Flows Discover how Traefik Proxy 3.6 enhances your traffic management with multi-layer routing, simplifying complex flows for improved performance and reliability.

Traefik Proxy 3.6 Introduces Multi-Layer Routing for Complex Traffic Flows Discover how Traefik Proxy 3.6 enhances your traffic management with multi-layer routing, simplifying complex flows for im...

#Blog #traefik #Traefik #Proxy #Traefik #Proxy #3.6

Origin | Interest | Match

Christian

@christian.social.teqqy.de.ap.brid.gy

3 months ago

Die Tage ein neuen VPS bei @netcup geschossen und gerade am einrichten.

Ganz schön viele veraltete docker compose Dateien noch am laufen gehabt. Dazu auch mal #Traefik Labels aufgeräumt und mal @CrowdSec davor gesetzt.

#selfhosted #homelab

Ric Harvey 🇪🇺🌍💚

@ric.mastodon.squarecows.com.ap.brid.gy

3 months ago

Ok it’s not fully ready for release BUT big news for #selfhosted #forgejo. I’ve written a new plugin for #traefik that can serve static webpages direct from git! Like GitHub-pages but you can host yourself. It also supports SSL for custom domains (the bit I was battling with). Watch this page […]