Базовая аутентификация не работает для Traefik v2.1

Я настраиваю это так:

1. сгенерировать пароль с помощью apache2-utils, например.

htpasswd -nb admin secure_password

2. настройка traefik.toml

[entryPoints]
  [entryPoints.web]
    address = ":80"
    [entryPoints.web.http.redirections.entryPoint]
      to = "websecure"
      scheme = "https"

  [entryPoints.websecure]
    address = ":443"

[api]
  dashboard = true

[certificatesResolvers.lets-encrypt.acme]
  email = "your_email@your_domain"
  storage = "acme.json"
  [certificatesResolvers.lets-encrypt.acme.tlsChallenge]

[providers.docker]
  watch = true
  network = "web"

[providers.file]
  filename = "traefik_dynamic.toml"

3. настройка traefik_dynamic.toml

[http.middlewares.simpleAuth.basicAuth]
  users = [
    "admin:$apr1$ruca84Hq$mbjdMZBAG.KWn7vfN/SNK/"
  ]

[http.routers.api]
  rule = "Host(`monitor.your_domain`)"
  entrypoints = ["websecure"]
  middlewares = ["simpleAuth"]
  service = "api@internal"
  [http.routers.api.tls]
    certResolver = "lets-encrypt"

4. настройка сервиса traefik

services:
  reverse-proxy:
    image: traefik:v2.3
    restart: always
    command:
      - --api.insecure=true
      - --providers.docker
    ports:
      - "80:80"
      - "443:443"
    networks:
      - web
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
      - ./traefik.toml:/traefik.toml
      - ./traefik_dynamic.toml:/traefik_dynamic.toml
      - ./acme.json:/acme.json

во-первых, метки должны быть в кавычках, например ""

во-вторых, я думаю, что вам не хватает ярлыка во внешнем приложении. при использовании базовой аутентификации это занимает два шага и должно выглядеть так:

  - "traefik.http.routers.frontend.middlewares=frontend-auth"
  - "traefik.http.middlewares.frontend-auth.basicauth.users=test:$$2y$$05$$c45HvbP0Sq9EzcfaXiGNsuuWMfPhyoFZVYgiTylpMMLtJY2nP1P6m"

В вашем файле Docker Compose не добавляйте метку «промежуточное ПО» для traefik, вместо этого сделайте это, используя файл traefik.yml, передав параметр providers.file, где вы должны определить маршрутизаторы, службы, промежуточное ПО и т. д. В этом «файле поставщиков» вы должны установите middlewares под http.routes.traefik — это может показаться очень запутанным в начале, но это не так сложно, поверьте мне.

Давайте сделаем кейс YAML (вы можете преобразовать его в «TOML» здесь).

В этом примере предполагается, что у вас есть файл Docker Compose специально для Traefik — я не пытался использовать тот же файл Docker Compose с какими-либо другими службами (например, Wordpress, базами данных или чем-то еще), поскольку у меня уже есть другой путь для этих файлов.

docker-compose.yml

version: '3.1'

services:
  reverse-proxy:
    image: traefik:v2.4
    [ ... ]
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock:ro
      # Map the dynamic conf into the container
      - ./traefik/config.yml:/etc/traefik/config.yml:ro
      # Map the static conf into the container
      - ./traefik/traefik.yml:/etc/traefik/traefik.yml:ro
      # Note you don't use "traefik.http.routers.<service>.middlewares etc." here
[ ... ]

В этом случае я устанавливаю/получаю файлы конфигурации для Traefik в ./traefik (относительно файла docker-compose.yml).

./traefik/config.yml

http:
  routers:
    traefik:
      middlewares: "basicauth"
      [ ... ]
  middlewares:
    basicauth:
      basicAuth:
        removeHeader: true
        users:
          - <user>:<password>
          # password should be generated using `htpasswd` (md5, sha1 or bcrypt)
[ ... ]

Здесь вы можете установить имя basicauth по своему желанию (поскольку это имя промежуточного программного обеспечения, которое вы увидите на панели инструментов), поэтому вы можете сделать:

http:
  routers:
    traefik:
      middlewares: "super-dashboard-auth"
      [ ... ]
  middlewares:
    super-dashboard-auth:
      basicAuth:
        removeHeader: true
        users:
          - <user>:<password>
          # password should be generated using `htpasswd` (md5, sha1 or bcrypt)
[ ... ]

Обратите внимание, что basicAuth должен оставаться как есть. Кроме того, здесь вам не нужно использовать «метод двойного доллара» для его экранирования (как в подходе с меткой ), поэтому после создания пароля пользователя вы должны ввести его точно так же, как htpasswd создал его.

# BAD
user:$$2y$$10$$nRLqyZT.64JI/CD/ym65UGDn8HaY0D6CBTxhe6JXf9u4wi5bEMdh.

# GOOD
user:$2y$10$nRLqyZT.64JI/CD/ym65UGDn8HaY0D6CBTxhe6JXf9u4wi5bEMdh.

Конечно, вы можете получить эти данные из файла .env, а не жестко кодировать эти строки, в этом случае вам нужно передать переменную окружения из docker-compose.yml с помощью environment следующим образом:

services:
  reverse-proxy:
    image: traefik:v2.4
    container_name: traefik
    [ ... ]
    environment:
      TRAEFIK_DASHBOARD_USER: "${TRAEFIK_DASHBOARD_USER}"
      TRAEFIK_DASHBOARD_PWD: "${TRAEFIK_DASHBOARD_PWD}"
      # And any other env. var. you may need
[ ... ]

и используйте его вот так в вашем traefik/config.yml файле:

[ ... ]
middlewares:
    super-dashboard-auth:
      basicAuth:
        removeHeader: true
        users:
          - "{{env "TRAEFIK_DASHBOARD_USER"}}:{{env "TRAEFIK_DASHBOARD_PWD"}}"
[ ... ]

После этого включите предыдущий файл в providers.file.filename

./traefik/traefik.yml

[ ... ]

api:
  dashboard: true
  insecure: false

providers:
  docker:
    endpoint: "unix:///var/run/docker.sock"
    [ ... ]

  file:
    filename: /etc/traefik/config.yml
    watch: true

[ ... ]

А дальше просто docker-compose up -d

Относительно этой части документации.

Если вы используете сценарии Docker для настроек. Настройте следующим образом. Например:

    labels:
      - "traefik.http.middlewares.foo-add-prefix.addprefix.prefix=/foo"
      - "traefik.http.routers.router1.middlewares=foo-add-prefix@docker"

У меня была такая же проблема, и мне не хватало имени пространства имен @docker в имени промежуточного программного обеспечения.