Technology

Traefik V3: Installation, Konfiguration und CrowdSec-Security

Psycho0verload

17. Oktober 2024

32 Min Read

310 Views

0 Comments

4. Netzwerke konfigurieren

[ihc-hide-content ihc_mb_type=“show“ ihc_mb_who=“3,4″ ihc_mb_template=“1″ ]

Table Of Content

4.1. Vorbereitung

Um Docker einen neuen Adressbereich für seine Netzwerke zuzuweisen, müssen zunächst alle vorhandenen Projekte heruntergefahren werden. Bei einem neu aufgesetzten Server, auf dem noch keine Docker-Container laufen, ist dies nicht erforderlich.

Je nach Art der laufenden Projekte auf dem Server müssen diese entweder mit docker stop oder docker compose down gestoppt werden. Dabei ist zu beachten, dass Docker-Netzwerke containerübergreifend definiert sein können. Jedes Mal, wenn ein Container an das Traefik-Netzwerk angebunden wird, interagiert dieser zusätzlich mit dem Docker-Netzwerk von Traefik. Das bedeutet, dass Traefik nur vollständig heruntergefahren werden kann, wenn alle anderen Container ebenfalls heruntergefahren wurden.

Nachdem alle Container erfolgreich heruntergefahren wurden, kann dies mit folgendem Befehl überprüft werden:

docker container ls

Dann können die Netzwerke mit folgendem Befehl entfernt werden:

docker network prune

4.2. Docker Konfigurieren anpassen

Zunächst stoppen wir den Docker-Service:

systemctl stop docker
systemctl stop docker.socket

Nun passen wir die Konfigurationsdatei von Docker an. Es kann sein, dass bereits Konfigurationen vorhanden sind oder die Datei bisher gar nicht angelegt ist. Beide Fälle stellen grundsätzlich kein Problem dar, solange auf die richtige Notation innerhalb einer JSON-Datei geachtet wird:

nano /etc/docker/daemon.json

{
  "ipv6": true,
  "fixed-cidr-v6": "fd00:1:be:a:7000::/80",
  "default-address-pools": [
    {
      "base": "172.25.0.0/14",
      "size": 23
    },
    {
      "base": "fd00:1:be:a:7002::/80",
      "size": 116
    }
  ],
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "29m",
    "max-file": "10"
  }
}

Stelle sicher, dass die JSON-Struktur korrekt ist, um Konfigurationsfehler zu vermeiden.

Nun können wir den Docker-Service wieder starten. Sollten an dieser Stelle Fehler auftreten, sollte nochmals die JSON-Struktur der Datei /etc/docker/daemon.json überprüft werden, da dies 99% der potenziellen Fehler ausmacht.

systemctl restart docker

[/ihc-hide-content]

4.3. Ergebnis

Wir haben erfolgreich einen individuellen Adressen-Pool für unsere Docker-Installation definiert.

Es stehen mehr als 13.000 Docker-Netzwerke zur Verfügung.
Jedes Docker-Netzwerk hat nun 512 verfügbare IP-Adressen.
Es gibt keine Adresskonflikte mit dem Proxy-Netzwerk von Traefik.
Es gibt keine Adresskonflikte mit dem Crowdsec-Netzwerk von Crowdsec.
Es gibt keine Adresskonflikte mit der Standard-Netzwerk-Konfiguration von Mailcow.

Mit dieser Konfiguration ist es sehr unwahrscheinlich, dass wir Probleme mit Docker-Netzwerken haben. Das einzige, was wir beachten müssen, sind Projekte wie Mailcow, die eigene Netzwerke definieren. Mir und auf goNeuland ist nur Mailcow als solches Projekt bekannt.

4.3.1. IPv6-Konfiguration

IPv6 ist für viele noch ein schwieriges Thema. Dennoch wird es langsam Zeit, sich damit zu beschäftigen. Daher habe ich auch die Konfiguration von IPv6 in den Adressen-Pool aufgenommen. Auch hier wurde darauf geachtet, dass es keine Überschneidungen mit Mailcow gibt.