docker - Traefik 阻止外部访问主机名

Question

我有两个需要共享 HTTPS 端口的 docker 容器，每个容器都有不同的主机名。带有 letsencrypt 的 Traefik 容器似乎是一个不错的选择，但这里有一个棘手的地方:其中一个容器应该只允许内部访问。

对于 HTTP 站点，我可以阻止外部访问我的路由器上的主机名，但由于 SSL，我直到解密后才知道该信息，即在 Traefik 容器中或之后的某个地方。有什么方法可以实现这一目标，还是我的做法有误？

Answer 1

我从来没有发现 Traefik 是否可以做我想做的事，但最终以不同的方式解决了它。由于一个域只能在内部访问，所以我将其保留在端口 443。另一个域在服务器上有一个不同的端口，但我的路由器将 443 指向该端口。因此，如果我想在内部访问外部站点，我需要通过外部 IP/域，但这工作正常。