DNS-вызов Traefik ACME не работает с докером - PullRequest
Новая
       11

DNS-вызов Traefik ACME не работает с докером

0 голосов
/ 29 мая 2018

Я пытаюсь настроить Traefik в качестве прокси-сервера для док-контейнеров, работающих на серверах DigitalOcean.

Вот моя конфигурация контейнера Traefik: 

version: '2'

services:
  traefik:
    image: traefik
    restart: always
    command: --docker
    ports:
      - 80:80
      - 443:443
    networks:
      - proxy
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
      - $PWD/traefik.toml:/traefik.toml
      - $PWD/acme.json:/acme.json
    container_name: traefik
    environment:
      DO_AUTH_TOKEN: abcd
    labels:
      - traefik.frontend.rule=Host:monitor.example.com
      - traefik.port=8080

networks:
  proxy:
    external: true

И traefik.toml, 

defaultEntryPoints = ["http", "https"]
[web]
address = ":8080"
  [web.auth.basic]
  users = ["admin:secretpassword"]
[entryPoints]
  [entryPoints.http]
  address = ":80"
    [entryPoints.http.redirect]
      entryPoint = "https"
  [entryPoints.https]
  address = ":443"
    [entryPoints.https.tls]
[acme]
email = "lakshmi@example.com"
storage = "acme.json"
entryPoint = "https"
onHostRule = true
onDemand = false
  [acme.dnsChallenge]
    provider = "digitalocean"
    delayBeforeCheck = 0

Когда я пытаюсь получить доступ к https://monitor.example.com,, я получаю эту ошибку: 

traefik    | time="2018-05-29T15:35:32Z" level=error msg="Unable to obtain ACME certificate for domains \"monitor.example.com\" detected thanks to rule \"Host:monitor.example.com\" : cannot obtain certificates: acme: Error -> One or more domains had a problem:\n[monitor.example.com] Error presenting token: HTTP 403: forbidden: You do not have access for the attempted action.\n"

Я передал действительный токен DO и указал на monitor.example.com на виртуальную машину, на которой работает Traefik,Я что-то пропустил?

1 Ответ

0 голосов
/ 01 июня 2018

Я получал 403, потому что Traefik пытался написать запись TXT для вызова ACME DNS в моем домене DigitalOcean, используя токен read-only.Я изменил его на read-write токен, и он работал нормально.

...