Traefik en VPS: Auto-SSL para Todas tus Aplicaciones Docker

Introducción

Configurar y gestionar un entorno autohospedado puede ser un esfuerzo gratificante, especialmente cuando utilizas un Servidor Privado Virtual (VPS) para alojar tus aplicaciones. Traefik, un proxy inverso moderno y balanceador de carga para microservicios, puede simplificar tus necesidades de enrutamiento. En esta guía, exploraremos cómo configurar Traefik para gestionar automáticamente los certificados SSL para todas tus aplicaciones Docker en un VPS.

Configurando Traefik en Tu VPS

Sigue estos pasos para poner en marcha Traefik en tu VPS.

Requisitos

• Un VPS (consulta nuestra comparativa completa de VPS)
• Docker y Docker Compose instalados en tu VPS
• Conocimientos básicos de Docker y redes

Paso 1: Elige Tu Proveedor de VPS

Seleccionar el proveedor de VPS adecuado impacta tu experiencia de autohospedaje. Aquí hay una comparación de los principales proveedores:

Paso 2: Instalar Docker y Docker Compose

Para la mayoría de las distribuciones de Linux, puedes instalar Docker y Docker Compose usando los siguientes comandos:

# Actualizar el índice de paquetes
sudo apt-get update

# Instalar Docker
sudo apt-get install -y docker.io

# Instalar Docker Compose
sudo apt-get install -y docker-compose

Paso 3: Configuración de la Red de Docker

Crea una red de Docker para Traefik y tus aplicaciones:

docker network create web

Paso 4: Configuración de Traefik

Para instalar Traefik, crea un directorio para él:

mkdir traefik && cd traefik

Ahora crea un archivo docker-compose.yml con el siguiente contenido:

version: '3.7'

services:
  reverse_proxy:
    image: traefik:v2.5
    command:
      - "--api.insecure=true"
      - "--providers.docker=true"
      - "--entrypoints.web.address=:80"
      - "--entrypoints.web.http.redirections.entryPoint.to=websecure"
      - "--entrypoints.websecure.address=:443"
      - "--certificatesresolvers.myresolver.acme.tlschallenge=true"
      - "--certificatesresolvers.myresolver.acme.email=tu-correo@example.com"
      - "--certificatesresolvers.myresolver.acme.storage=/letsencrypt/acme.json"
    ports:
      - "80:80"
      - "443:443"
    volumes:
      - "/var/run/docker.sock:/var/run/docker.sock"
      - "./letsencrypt:/letsencrypt"
    networks:
      - web

networks:
  web:
    external: true

Asegúrate de reemplazar [email protected] con tu correo real para las notificaciones de Let’s Encrypt.

Paso 5: Iniciar Traefik

Ejecuta el siguiente comando para iniciar Traefik:

docker-compose up -d

Puedes verificar que Traefik está funcionando accediendo a http://TU_VPS_IP:8080, donde encontrarás el panel de control de Traefik.

Paso 6: Desplegando Aplicaciones Docker

Con Traefik en funcionamiento, puedes desplegar otras aplicaciones Docker usando etiquetas para integrarte con Traefik para el enrutamiento y SSL. Aquí tienes un ejemplo de configuración de una aplicación:

version: '3.7'

services:
  mi_aplicacion:
    image: mi_imagen_de_aplicacion
    labels:
      - "traefik.enable=true"
      - "traefik.http.routers.mi_aplicacion.rule=Host(`tudominio.com`)"
      - "traefik.http.routers.mi_aplicacion.entrypoints=websecure"
      - "traefik.http.routers.mi_aplicacion.tls=true"
      - "traefik.http.routers.mi_aplicacion.tls.certresolver=myresolver"
    networks:
      - web

Paso 7: Accediendo a Tu Aplicación

Con tu aplicación desplegada, puedes acceder a ella de forma segura a través de https://tudominio.com.

Preguntas Frecuentes

¿Qué pasa si mi aplicación no tiene un dominio o subdominio?

Usar Traefik requiere que establezcas un dominio o subdominio para la emisión de SSL a través de Let’s Encrypt. Si no tienes un dominio, considera registrar uno a través de un registrador de dominios. Otra opción es utilizar un servicio de DNS dinámico, que muchos proveedores soportan, permitiéndote enrutar tráfico de manera confiable sin un dominio estático.

¿Cómo gestiona Traefik los certificados SSL?

Traefik se integra sin problemas con Let’s Encrypt, una autoridad de certificación automática que emite certificados SSL de forma gratuita. Al configurar Traefik con configuraciones específicas en el archivo docker-compose.yml, como se mostró arriba, solicita y renueva tus certificados SSL automáticamente. Esto asegura que tus conexiones a aplicaciones Docker permanezcan seguras sin intervención manual.

¿Es Traefik adecuado para un entorno de producción?

Sí, Traefik está diseñado para uso en producción, ofreciendo gestión de SSL sin complicaciones y soporte para arquitectura de microservicios. Con características como balanceo de carga, redirección automática y un panel sencillo de entender, es una herramienta poderosa para cualquier entorno de producción. Empresas, desarrolladores y aficionados a la autohospedaje han utilizado con éxito Traefik en diversos entornos autohospedados.

Conclusión

Usar Traefik para automatizar SSL para tus aplicaciones Docker en un VPS simplifica el proceso de gestión, mejora la seguridad y ahorra tiempo. Con la creciente importancia de HTTPS, esta configuración es una inversión valiosa para cualquier desarrollador o aficionado a la autohospedaje. ¡Feliz autohospedaje!