Wie man Traefik auf einem VPS selbst hostet (Komplette Anleitung)

Traefik ist ein moderner Reverse-Proxy und Load-Balancer, der die Bereitstellung von Microservices erleichtert. In Kombination mit Docker wird es zu einem leistungsstarken Tool für die Verwaltung des Datenverkehrs zu Ihren selbst gehosteten Anwendungen auf einem VPS. In dieser Anleitung lernen Sie, wie Sie Traefik auf einem VPS selbst hosten, wobei der Schwerpunkt auf dem Installationsprozess und den grundlegenden Konfigurationen liegt.

Schritt 1: Wählen Sie einen VPS-Anbieter

Bevor Sie beginnen, müssen Sie einen VPS-Anbieter auswählen. Hier sind einige Top-Optionen, die sich an Entwickler und Heimlabore richten:

Sie können einen kompletten VPS-Vergleich unter selfhostvps.com/de/best/ finden.

Schritt 2: Richten Sie Ihre VPS-Instanz ein

Sobald Sie Ihren VPS-Anbieter ausgewählt haben, erstellen Sie eine neue Instanz mit den folgenden Spezifikationen:

• Betriebssystem: Ubuntu 20.04 LTS
• SSH-Zugriff: Richten Sie SSH-Schlüssel für den sicheren Zugriff ein.
• Öffentliche IP: Notieren Sie die öffentliche IP-Adresse Ihres VPS.

Verbinden Sie sich über SSH mit Ihrem Server:

ssh user@your_vps_ip

Ersetzen Sie user durch Ihren Benutzernamen und your_vps_ip durch die tatsächliche IP-Adresse.

Schritt 3: Installieren Sie Docker

Sie benötigen Docker, um Traefik auszuführen. Führen Sie die folgenden Befehle aus, um Docker zu installieren:

sudo apt update
sudo apt install -y apt-transport-https ca-certificates curl software-properties-common
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -
sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"
sudo apt update
sudo apt install -y docker-ce

Überprüfen Sie die Docker-Installation:

docker --version

Schritt 4: Installieren Sie Docker Compose

Docker Compose ist entscheidend für die Verwaltung von Multi-Container-Docker-Anwendungen. Installieren Sie es mit:

sudo curl -L "https://github.com/docker/compose/releases/latest/download/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
sudo chmod +x /usr/local/bin/docker-compose

Überprüfen Sie die Version, um die Installation zu bestätigen:

docker-compose --version

Schritt 5: Konfigurieren Sie Traefik

Erstellen Sie ein Verzeichnis für Ihr Traefik-Setup und wechseln Sie hinein:

mkdir traefik && cd traefik

Innerhalb des Verzeichnisses traefik erstellen Sie eine Datei docker-compose.yml:

version: "3.7"

services:
  traefik:
    image: "traefik:v2.5"
    command:
      - "--api.insecure=true"
      - "--providers.docker=true"
      - "--entrypoints.web.address=:80"
    ports:
      - "80:80"     # HTTP
      - "8080:8080" # Traefik Dashboard
    volumes:
      - "/var/run/docker.sock:/var/run/docker.sock"

Schritt 6: Starten Sie Traefik

Führen Sie den folgenden Befehl im Verzeichnis traefik aus, um Ihren Traefik-Dienst zu starten:

docker-compose up -d

Sie können das Traefik-Dashboard unter http://your_vps_ip:8080 aufrufen.

Schritt 7: Fügen Sie Ihre Anwendungen hinzu

Um den Datenverkehr über Traefik zu leiten, müssen Sie Ihre Docker-Container kennzeichnen.

Wenn Sie beispielsweise eine Webanwendung in einem Container ausführen, ändern Sie dessen docker-compose.yml mit den folgenden Labels:

version: '3.7'

services:
  myapp:
    image: your-app-image
    labels:
      - "traefik.enable=true"
      - "traefik.http.routers.myapp.rule=Host(`yourdomain.com`)"
      - "traefik.http.services.myapp.loadbalancer.server.port=80"

Stellen Sie sicher, dass Sie your-app-image durch das Docker-Image Ihrer Anwendung und yourdomain.com durch Ihre tatsächliche Domain ersetzen.

Häufige Fragen zum Selbst-Hosting von Traefik

1. Ist Traefik für kleine Anwendungen geeignet?

Ja, Traefik ist sehr flexibel und kann leicht von kleinen auf große Anwendungen skalieren. Seine Fähigkeit, Routen automatisch basierend auf Docker-Labels zu konfigurieren, macht es ideal für Entwickler, die mehrere Anwendungen auf einem VPS hosten. Dies kann Ihren Arbeitsablauf beim Verwalten des Anwendungsverkehrs verbessern. Darüber hinaus ermöglicht das integrierte Dashboard eine einfache Überwachung, was es bequem für kleinere Setups macht, ohne die Komplexität größerer Lösungen.

2. Wie sicher ist Traefik für Produktionsumgebungen?

Traefik wurde mit Blick auf Sicherheit entwickelt und bietet Funktionen wie HTTPS-Unterstützung durch die Integration von Let’s Encrypt. Bei korrekter Konfiguration bietet es sichere Kommunikationskanäle. Stellen Sie jedoch sicher, dass Sie starke Authentifizierungsmaßnahmen für das Dashboard verwenden und Ihre Netzwerkeinstellungen absichern. Regelmäßige Updates vom Traefik-Team helfen außerdem, gegen Schwachstellen zu schützen.

3. Kann ich Traefik mit anderen Orchestrierungswerkzeugen verwenden?

Absolut! Traefik ist nicht auf Docker beschränkt. Es kann auch nahtlos mit Kubernetes, Docker Swarm und anderen Orchestrierungswerkzeugen funktionieren. Diese Flexibilität ermöglicht es Entwicklern, die an diese Ökosysteme gewöhnt sind, Traefik ohne größere Änderungen zu integrieren. Bei Verwendung in Kubernetes kann es die Ingress-Ressourcen verwalten und vereinfacht das Routing von externem Datenverkehr zu den im Cluster laufenden Diensten.

Zusammenfassend lässt sich sagen, dass das Selbst-Hosting von Traefik auf einem VPS ein unkomplizierter Prozess ist, wenn man ihn in klare Schritte unterteilt. Durch die Nutzung von Docker profitieren Sie nicht nur von einer benutzerfreundlichen Oberfläche für Ihre Anwendungen, sondern auch von einer effizienten Möglichkeit, den Datenverkehr flexibel zu verwalten. Viel Spaß beim Selbst-Hosting!