手把手搭建一个容器化+代理网关+可视化管理环境

curl -sSL https://get.daocloud.io/docker | sh

curl -L https://get.daocloud.io/docker/compose/releases/download/1.29.2/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose

mkdir /etc/docker
echo '{"registry-mirrors":["https://reg-mirror.qiniu.com/"]}' > /etc/docker/daemon.json
sudo systemctl daemon-reload
sudo systemctl restart docker
sudo systemctl enable docker

cd ~
mkdir traefik
cd traefik/

vi traefik.yml

# 定义监听端口：web(80) 和 websecure(443)
entryPoints:
  web:
    address: ":80"
  websecure:
    address: ":443"
# 配置发现提供者，这里为 docker
providers:
  docker: {}
# 开启 Traefik 面板访问 (8080端口)
api:
  dashboard: true
  insecure: true
# 创建名称为 open-https 的  tls 配置（会使用 Let's Encrypt 自动生成 https 证书）
certificatesResolvers:
  open-https:
    acme:
      email: "youremail@qq.com"
      storage: "acme.json"
      httpChallenge:
        entryPoint: web

docker network create traefik

vi docker-compose.yml

version: '3'
services:
  traefik:
    image: traefik:v2.4
    # 需要将本地的 /var/run/docker.sock 挂载到 Traefik 容器内，才可以使用到 docker 配置发现
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
      - $PWD/traefik.yml:/etc/traefik/traefik.yml
    restart: always
    # 把 Traefik 容器监听的 80 和 443 端口映射到宿主机（以后宿主机只要暴露 80 和 443 就可以了，所有流量通过 Traefik 代理）
    ports:
      - "80:80"
      - "443:443"
    # 使用自定义的 traefik 网络
    networks:
      - traefik
    # 标签配置，Traefik 的配置发现是通过标签抓取的
    labels:
      # 开启 redirectscheme 中间件，中间件名称为 redirect-https ，该中间件可以重定向 http 到 https ，达到强制 https 的目的
      - "traefik.http.middlewares.redirect-https.redirectscheme.scheme=https"

      # 配置一个名称为 traefik-service 的服务，容器内端口为 8080
      - "traefik.http.services.traefik-service.loadbalancer.server.port=8080"

      # 配置一个名称为 https-traefik 的路由，代理服务为 traefik-service
      # 监听域名为 traefik.togettoyou.com ，端口为 websecure (443) 的流量请求
      # 开启 tls ，使用 open-https ，自动签发证书
      - "traefik.http.routers.https-traefik.service=traefik-service"
      - "traefik.http.routers.https-traefik.rule=Host(`traefik.togettoyou.com`)"
      - "traefik.http.routers.https-traefik.entrypoints=websecure"
      - "traefik.http.routers.https-traefik.tls=true"
      - "traefik.http.routers.https-traefik.tls.certresolver=open-https"

      # 配置一个名称为 http-traefik 的路由，代理服务为 traefik-service
      # 监听域名为 traefik.togettoyou.com ，端口为 web (80) 的流量请求
      # 使用 redirect-https 中间件，将 http 请求重定向到 https，即重定向到了上面配置的 https-traefik 路由
      - "traefik.http.routers.http-traefik.service=traefik-service"
      - "traefik.http.routers.http-traefik.rule=Host(`traefik.togettoyou.com`)"
      - "traefik.http.routers.http-traefik.entrypoints=web"
      - "traefik.http.routers.http-traefik.middlewares=redirect-https"

networks:
  traefik:
    external: true

docker-compose up -d

cd ~
mkdir portainer
cd portainer/

vi docker-compose.yml

version: '3'
services:
  portainer:
    image: portainer/portainer-ce
    # 挂载 /var/run/docker.sock ，并持久化 portainer 数据
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
      - $PWD/data:/data
    restart: always
    # 使用自定义的 traefik 网络
    networks:
      - traefik
    labels:
      # 配置一个名称为 portainer-service 的服务，容器内端口为 9000
      - "traefik.http.services.portainer-service.loadbalancer.server.port=9000"

      # 配置一个名称为 https-portainer 的路由，代理服务为 portainer-service
      # 监听域名为 docker.togettoyou.com ，端口为 websecure (443) 的流量请求
      # 开启 tls ，使用 open-https ，自动签发证书
      - "traefik.http.routers.https-portainer.service=portainer-service"
      - "traefik.http.routers.https-portainer.rule=Host(`docker.togettoyou.com`)"
      - "traefik.http.routers.https-portainer.entrypoints=websecure"
      - "traefik.http.routers.https-portainer.tls=true"
      - "traefik.http.routers.https-portainer.tls.certresolver=open-https"

      # 配置一个名称为 http-portainer 的路由，代理服务为 portainer-service
      # 监听域名为 docker.togettoyou.com ，端口为 web (80) 的流量请求
      # 使用 redirect-https 中间件，将 http 请求重定向到 https，即重定向到了上面配置的  https-portainer 路由
      - "traefik.http.routers.http-portainer.service=portainer-service"
      - "traefik.http.routers.http-portainer.rule=Host(`docker.togettoyou.com`)"
      - "traefik.http.routers.http-portainer.entrypoints=web"
      - "traefik.http.routers.http-portainer.middlewares=redirect-https"

networks:
  traefik:
    external: true

docker-compose up -d