Traefik перенаправляет на другой путь

Вопрос или проблема

tls:
  stores:
    default:
      defaultCertificate:
        certFile: /etc/traefik/certs/publicCert.crt
        keyFile: /etc/traefik/certs/privateKey.pem
  certificates:
    - certFile: /etc/traefik/certs/publicCert.crt
      keyFile: /etc/traefik/certs/privateKey.pem
      stores:
        - default
http:
  # https://doc.traefik.io/traefik/routing/services/
  services:
    core-depot:
      loadBalancer:
        serversTransport: oqmInternalTransport
        servers:
          - url: https://oqm-core-depot:443
            preservePath: true
    core-api:
      loadBalancer:
        serversTransport: oqmInternalTransport
        servers:
          - url: https://oqm-core-api:443
            preservePath: true
    infra-keycloak:
      loadBalancer:
        serversTransport: oqmInternalTransport
        servers:
          - url: https://oqm-infra-keycloak:443
    core-base-station:
      loadBalancer:
        serversTransport: oqmInternalTransport
        servers:
          - url: http://oqm-core-base_station:80
            preservePath: true
  # https://doc.traefik.io/traefik/routing/services/#serverstransport_1
  serversTransports:
    oqmInternalTransport:
      rootCAs:
        - /etc/traefik/certs/rootCert.crt
  # https://doc.traefik.io/traefik/routing/routers/
  routers:
    defaultRoute:
      service: core-depot
      rule: "Path(`/`)"
    core-depot-router:
      rule: "PathPrefix(`/core/depot`)"
      service: core-depot
      middlewares:
        - strip-oqm-prefixes
    core-api-router:
      rule: "PathPrefix(`/core/api`)"
      service: core-api
      middlewares:
        - strip-oqm-prefixes
    infra-keycloak-router:
      rule: "PathPrefix(`/infra/keycloak`)"
      service: infra-keycloak
      middlewares:
    core-base-station-router:
      rule: "PathPrefix(`/core/base-station`)"
      service: core-base-station
      middlewares:
        - strip-oqm-prefixes
  middlewares:
    strip-oqm-prefixes:
      stripprefix:
        prefixes:
          - /core/depot
          - /core/api
          - /core/base-station

  routers:
    defaultRoute:
      service: core-depot
      rule: "Path(`/`)"
      middlewares:
        - redirectToDefault

  middlewares:
    redirectToDefault:
      redirectRegex:
        regex: "/$" # важно; НЕ "^/" как указывают другие
        replacement: "/core/depot/"

Ответ или решение

Введение в использование Traefik для настройки маршрутизации URL и управления перенаправлениями может быть весьма полезным для оптимизации работы вашего веб-приложения. Traefik — это мощный обратный прокси-сервер, идеально подходящий для современного динамического окружения. Он предоставляет множество возможностей, среди которых маршрутизация трафика, обработка TLS, а также поддержка различных бекенд-сервисов и контейнеров.

Теория

Основной проблемой, представленной в вашем вопросе, является необходимость перенаправления пользователя на другой путь, без вмешательства в обработку обратным прокси. Обычно такие задачи решаются через middleware в Traefik для изменения URL, но в сценарии требуется прямое перенаправление пользователя. Это значит, что необходимо настроить такую конфигурацию, которая бы на уровне маршрутизатора перенаправляла пользователя на нужный путь, в то время как запросы самого прокси-сервера обрабатываются прозрачно.

Пример

В приведенной вами конфигурации используется несколько сервисов и маршрутов. Наиболее значительной задачей было организовать именно перенаправление правил на другие пути с помощью middleware. Ваша текущая конфигурация использует redirectRegex для перенаправления запросов на определённый подкаталог. Конкретно, вы настроили middleware redirectToDefault, который использует регулярное выражение для переадресации.

Основные элементы вашей конфигурации включают:

• Сервисы (services): Определяют серверы, к которым будет направляться трафик.
• Маршрутизаторы (routers): Определяют правила и маршруты для входящих запросов.
• Промежуточные обработки (middlewares): Используются для модификации запросов и ответов.

Важный момент — понимание использования redirectRegex. Этот middleware позволяет с помощью регулярных выражений контролировать схему перенаправления запросов. Ваша конкретная реализация использует "/$" как шаблон для сопоставления, что гарантирует перенаправление только для запроса корня и дополнительно переадресует его на /core/depot/.

Применение

Для того чтобы перенаправить пользователя на другой путь в зависимости от содержащегося URL, вы можете использовать следующий подход:

1. Настройка RedirectRegex Middleware: Следует убедиться, что middleware сконфигурирован правильно. Регулярное выражение "/$" в качестве условия срабатывания нужно использовать осторожно, так как оно срабатывает только для запросов, оканчивающихся на /.

2. Корректное сопоставление маршрутов: Вы также можете настроить другие средства сопоставления в комбинации с перенаправлением, чтобы убедиться, что все применяемые правила корректны и учтены другие условия, необходимые для вашего приложения.

3. Тестирование и отладка: После внедрения конфигурации важно провести тщательное тестирование, чтобы убедиться в корректности работы всех сценариев перенаправления. Для этого рекомендуется использовать инструменты отладки, такие как дебаггинг журналов Traefik, мониторинг запросов и альтернативные маршруты для различных окружений.

4. Оптимизация и поддержка: Периодически пересматривайте ваши конфигурации, чтобы учесть изменения в структуре вашего сервиса или пользовательского трафика. Это также поможет адаптироваться к любым изменяющимся требованиям в вашей инфраструктуре.

Заключение, безусловно, продвинутый сценарий использования Traefik для управления перенаправлениями путем изменения URL, основываясь на настройках маршрутизации и промышленных инструментах, таких как redirectRegex, демонстрирует гибкость и возможности Traefik, которые могут быть решением для многих компаний, стремящихся к более высоким уровням управления трафиком и безопасности. Российские компании и специалисты в IT могут воспользоваться этим опытом для улучшения своих сервисов, повышения надежности системы и предложения более гибкой и надежной работы веб-приложений своих клиентов.