traefik

traefik

Traefik は、Kubernetes、Docker、その他のオーケストレーターでサービスを自動検出する、最新のリバースプロキシおよびロードバランサーです。宣言的な設定と自動証明書発行に対応した、Nginx の代替です。

使用する場面

Kubernetes のネイティブな自動検出を優先する場合は、Nginx ベースの api_gateway_agent の代替として使用します。特に、サービスが動的にスケーリングされる環境で役立ちます。

手順

1. Kubernetes にデプロイします：helm install traefik traefik/traefik。
2. オーケストレーター用に IngressRoute を設定します：

   apiVersion: traefik.io/v1alpha1
   kind: IngressRoute
   spec:
     routes:
       - match: Host(`api.verifid.com`) && PathPrefix(`/v1`)
         services:
           - name: orchestrator
             port: 8000
   

3. Let's Encrypt を有効にします：ACME を使用するよう certificatesResolvers を設定します。
4. レート制限とサーキットブレーカーのミドルウェアを設定します。
5. 開発環境でダッシュボードを有効にします：--api.dashboard=true。
6. バックエンドへのアクティブなヘルスチェックを設定します。
7. Prometheus メトリクスを公開します：--metrics.prometheus=true。

注意事項

• Traefik は Nginx よりオーバーヘッドが大きい（スループットが約 10～15％低い）一方、DX に優れています。
• 自動検出により、サービスのスケーリング時に手動で再設定する必要がなくなります。
• トラフィックの多い本番環境（10K RPS 超）では、Lua を使用する Nginx が引き続き最も効率的な選択肢です。