Traefik结合Docker-Compose异常问题排查求助

问题1：容器内curl bankroll.bnkrl.io连接被拒绝 #

核心原因分析 #

• HTTP/HTTPS路由未绑定入口点：你定义的bankroll HTTP路由和bankroll-https HTTPS路由都未指定关联的Traefik入口点（web/web-secure），导致Traefik不会将这些路由绑定到80/443端口，路由规则实际未生效。
• 容器内DNS解析指向外部IP：bankroll.bnkrl.io在容器内会解析为域名对应的公网/宿主机外部IP，容器尝试访问该IP的80/443端口时，可能因网络策略或端口映射限制被拒绝。
• HTTPS路由缺少证书支撑：启用tls=true但未配置证书解析器（如Let's Encrypt）或指定自定义证书路径，Traefik无法提供有效证书，HTTPS路由无法正常响应请求。

修复步骤 #

1. 给路由补充入口点绑定，修改bankroll服务的labels：

   labels:
     - "traefik.http.routers.bankroll.rule=Host(`bankroll.bnkrl.io`)"
     - "traefik.http.routers.bankroll.entrypoints=web"  # 绑定到80端口入口
     - "traefik.docker.network=bnkrl.io"
     - "traefik.http.services.bankroll.loadbalancer.server.port=3000"
     - "traefik.http.routers.bankroll-https.rule=Host(`bankroll.bnkrl.io`)"
     - "traefik.http.routers.bankroll-https.entrypoints=web-secure"  # 绑定到443端口入口
     - "traefik.http.routers.bankroll-https.tls=true"
     # 若使用自定义证书，添加证书路径配置（对应挂载的/certs/目录）
     - "traefik.http.routers.bankroll-https.tls.certificates=/certs/your-cert.pem,/certs/your-key.pem"
   

2. 容器内测试时，可绕开DNS直接通过Traefik服务名验证路由：

   curl http://reverse-proxy:80 -H "Host: bankroll.bnkrl.io"
   

问题2：应用容器无法解析traefik.bnkrl.io #

核心原因分析 #

Docker容器默认使用宿主机或内置DNS服务器，traefik.bnkrl.io是自定义域名，除非你的DNS服务器已配置该域名的解析规则，否则容器无法识别。同一Docker网络内的容器可通过服务名直接通信，但自定义域名需要额外配置映射。

修复步骤 #

1. 临时测试方案：在bankroll服务的docker-compose配置中添加extra_hosts，手动映射域名到Traefik服务名（Docker会自动解析为对应容器IP）：

   bankroll:
     # ...其他原有配置
     extra_hosts:
       - "traefik.bnkrl.io:reverse-proxy"
   

2. 长期解决方案：
   • 若为内网域名：配置Docker自定义DNS服务器，或在网络DNS服务中添加该域名到宿主机IP的映射；
   • 若为公网域名：确保容器能访问公网DNS，且域名已正确解析到宿主机公网IP。

额外优化建议 #

• 升级Traefik版本：v2.0属于旧版本，建议升级到v2.x稳定版（如v2.11），修复了大量旧版本BUG；
• 启用调试日志：在Traefik的command中添加日志配置，方便排查隐藏问题：

  command:
    # ...原有配置
    - --log.level=DEBUG
  

• 添加HTTP转HTTPS重定向：避免重复配置路由，统一将HTTP请求重定向到HTTPS：

  labels:
    - "traefik.http.middlewares.redirect-to-https.redirectscheme.scheme=https"
    - "traefik.http.routers.bankroll.middlewares=redirect-to-https"
  

内容的提问来源于stack exchange，提问作者Lyle