[Traefik] 소개 및 기본 사용법

#Proxy

Traefik은 k8s 기반 환경에서 주류로 떠오른 로드밸런서 시스템 중 하나다,
Docker, 쿠버네티스, 온프레미스 환경에서 모두 사용 가능하나, 컨테이너 환경에 더 최적화되어있다.

특징

기존의 리버스 프록시 시스템들과 용도가 크게 다를건 없는데, 컨테이너 환경에 좀 더 친화적이라는게 좀 다른 지점이다.

고전적인 로드밸런서-리버스 프록시 시스템들은 서버는 서버대로 두고, 로드밸런서가 직접 서버를 가리키게끔 수정하는 중앙제어식 구조를 갖고 있다.
반면, traefik은 서버들이 일정 조건을 충족하면, traefik이 자동으로 감지하고 가로채서 연결을 하는 독특한 구조를 갖고 있다.

그래서 관리포인트가 좀 미묘하긴 한데, 꽤 간편한 지점도 있어서 매니아들이 상당수 존재한다.

단점은, 확실히 HAProxy, nginx 같은 고인물들에 비하면 근본적인 기능이 엄청 많이 딸린다는 것이다.
로드밸런싱 알고리즘도 roundrobin 밖에 없고, 무중단 배포를 위한 connection draining 기능도 아예 존재하지 않는다.
나는 전반적인 성숙도가 많이 떨어진다고 느꼈다.

시작해보기

docker compose를 통해서 빠르게 시작해보겠다.

version: '3'

services:
  reverse-proxy:
    # The official v3 Traefik docker image
    image: traefik:v3.4
    # Enables the web UI and tells Traefik to listen to docker
    command: --api.insecure=true --providers.docker
    ports:
      # The HTTP port
      - "4080:80"
      # The Web UI (enabled by --api.insecure=true)
      - "8080:8080"
    volumes:
      # So that Traefik can listen to the Docker events
      - /var/run/docker.sock:/var/run/docker.sock

traefik에는 2개의 포트가 필요하다.
실제 로드밸런서 엔드포인트로 사용할 포트와, WebUI 포트다.

traefik은 단일 엔드포인트에 여러개의 도메인을 달아서 여러개의 서버를 연결하는 방식을 취한다.

실행해서 엔드포인트에 꽂아보면

아무것도 없다. 원래 이건 이렇게 깨지는게 맞다.

그리고 WebUI로 들어가면

꽤 볼만한 UI가 제공되는 것을 볼 수 있다.
새로운 서버가 연결되면 이 목록에도 추가가 된다.

서버 추가

자, 그럼 로드밸런서에 서버를 연결해보자.
이미지는 내가 대충 말아둔거다.

  server:
    # A container that exposes an API to show its IP address
    image: myyrakle/node-server-for-test
    labels:
      - "traefik.enable=true"
      - "traefik.http.routers.myserver.rule=Host(`myserver.docker.localhost`)"
      - "traefik.http.services.myserver.loadbalancer.server.port=80"  # 컨테이너 내부 포트