Traefik反向代理后访问Netdata出现重定向过多问题排查

问题根源 #

• Traefik未正确指向宿主机端口：Traefik容器内的localhost指向自身而非宿主机，而Netdata用network_mode: host绑定在宿主机19999端口，导致Traefik无法正确转发请求。
• 重定向循环：Netdata默认会将HTTP请求强制重定向到HTTPS，叠加Traefik已配置的HTTP→HTTPS重定向规则，形成循环跳转。

具体解决步骤 #

步骤1：修正Traefik中Netdata服务的目标地址 #

需要让Traefik明确请求转发到宿主机的19999端口，有两种实现方式：

方法A：使用宿主机内网IP

修改Traefik的docker-compose.yml中Netdata相关标签，指定宿主机内网IP：

# netdata配置部分
- traefik.http.routers.netdata.rule=Host(`netdata.mycoolwebapp.io`)
- traefik.http.routers.netdata.service=netdata
- traefik.http.services.netdata.loadbalancer.server.address=192.168.x.x:19999  # 替换为你的宿主机内网IP

方法B：使用Docker内置域名（推荐）

Linux下需给Traefik容器添加宿主机映射参数，再通过host.docker.internal访问宿主机：

1. 在Traefik的command段添加参数：

command:
  # 保留原有其他参数...
  - --add-host=host.docker.internal:host-gateway

2. 修改Netdata服务标签：

# netdata配置部分
- traefik.http.routers.netdata.rule=Host(`netdata.mycoolwebapp.io`)
- traefik.http.routers.netdata.service=netdata
- traefik.http.services.netdata.loadbalancer.server.address=host.docker.internal:19999

步骤2：解决Netdata的重定向循环 #

配置Netdata信任Traefik反向代理，避免重复触发HTTPS重定向：

1. 进入Netdata的配置目录（你的./netdataconfig），若没有netdata.conf，先从容器复制：

docker cp netdata:/etc/netdata/netdata.conf ./netdataconfig/

2. 编辑netdata.conf的[web]段：

[web]
    bind to = 0.0.0.0:19999
    allow from = all  # 可限制为Traefik所在子网提升安全性
    force redirect to https = no  # 关闭Netdata自身的HTTPS强制重定向，由Traefik统一处理
    trusted ips = 172.18.0.0/16  # 替换为你的proxy网络子网（用`docker network inspect proxy`查看）
    x-forwarded-proto = yes  # 让Netdata识别Traefik传递的HTTPS协议头

3. 重启Netdata容器：

docker-compose down && docker-compose up -d

步骤3：验证配置 #

重启Traefik容器后访问https://netdata.mycoolwebapp.io，确认页面正常加载且无重定向错误：

docker-compose down && docker-compose up -d

内容的提问来源于stack exchange，提问作者AndaluZ