traefik: passTLSCert -> Fehler beim Erstellen von TLSClientConfig

Question

Soll diese Konfiguration nicht funktionieren?

#logLevel = "DEBUG" 

defaultEntryPoints = ["https"] 

[entryPoints] 
    [entryPoints.https] 
    address = ":443" 

[file] 

# rules 
[backends] 
    [backends.backend2] 
    [backends.backend2.servers.server1] 
    url = "https://google.de:443" 
    weight = 1 

[frontends] 
    [frontends.frontend1] 
    backend = "backend2" 
    passHostHeader = true 
    passTLSCert=true 
    [frontends.frontend1.routes.default] 
    rule = "Host:search.dev" 

[web] 
    address = ":8080" 

Ich würde erwarten, https://search.dev in meinem Browser zu besuchen und sehen google.com (vorausgesetzt, dass search.dev auf 127.0.0.1 auflöst). Aber stattdessen sehe ich:

$ docker run -p 8080:8080 -p 443:443 -v $PWD/traefik.toml:/etc/traefik/traefik.toml traefik 
time="2017-12-05T20:39:54Z" level=info msg="Using TOML configuration file /etc/traefik/traefik.toml" 
time="2017-12-05T20:39:54Z" level=error msg="Failed to create TLSClientConfig: no TLS provided" 
time="2017-12-05T20:39:54Z" level=error msg="Failed to create RoundTripper for frontend frontend1: no TLS provided" 
time="2017-12-05T20:39:54Z" level=error msg="Skipping frontend frontend1..." 

ich traefik ausdrücklich darum gebeten nicht die SSL-Terminierung zu tun: passTLSCert=true

Einige weitere Details:

Version:  v1.4.4 
Codename:  roquefort 
Go version: go1.9.2 
Built:  2017-11-23_10:53:58AM 
OS/Arch:  linux/amd64 

Answer 1

Eine Sache, erwähnenswert ist, dass passTLSCert sagt Traefik um TLS-Client-Zertifikate an das Backend weiterzuleiten. Es deaktiviert die SSL-Terminierung auf Traefik nicht, wie Sie es sich erhofft haben.

Damit Ihre Konfiguration funktioniert, müssen Sie die Zertifikate angeben, die Traefik verwenden soll.

Wenn Sie ein Beispiel lokale Zertifikate verwenden würde:

#logLevel = "DEBUG" 

defaultEntryPoints = ["https"] 

[entryPoints] 
    [entryPoints.https] 
    address = ":443" 
    [entryPoints.https.tls] 
     [[entryPoints.https.tls.certificates]] 
     certFile = "example.crt" 
     keyFile = "example.key" 

[file] 

# rules 
[backends] 
    [backends.backend2] 
    [backends.backend2.servers.server1] 
    url = "https://google.de:443" 
    weight = 1 

[frontends] 
    [frontends.frontend1] 
    backend = "backend2" 
    passHostHeader = true 
    passTLSCert=true 
    [frontends.frontend1.routes.default] 
    rule = "Host:search.dev" 

[web] 
    address = ":8080"