Sì, su ZimaOS è possibile utilizzare un reverse proxy. Il vero limite di questa configurazione non riguarda il networking Docker in sé, bensì il livello di praticità offerto dalle app installate tramite interfaccia grafica. Traefik funziona al meglio quando ogni servizio dispone di label definite appositamente, nomi di servizio Compose prevedibili e reti Docker condivise. Questi elementi sono molto più facili da gestire quando lo stack viene creato in Compose, anziché quando un'app è stata installata tramite un modulo semplificato dell'interfaccia grafica.
Per questo, la risposta originale della community consiglia Nginx Proxy Manager alla maggior parte degli utenti di ZimaOS che preferiscono l'interfaccia grafica, e Traefik agli utenti disposti a distribuire le applicazioni interessate con Compose. Si tratta di indicazioni della community, non di un'architettura ufficiale di reverse proxy di IceWhale.
Perché Traefik può risultare macchinoso con le app installate tramite interfaccia grafica
Il punto di forza di Traefik è il rilevamento automatico dei container Docker tramite label come router, servizi, entrypoint e regole TLS. Se l'interfaccia dell'app non consente di specificare label arbitrarie, oppure se i nomi dei container vengono generati automaticamente o risultano poco pratici, Traefik perde gran parte della sua automazione.
Compose ripristina il pieno controllo
L'App Store 2.0 di ZimaOS 1.7 supporta YAML nativo e la documentazione per sviluppatori di ZimaOS considera Docker Compose standard il modello di configurazione del runtime. Compose consente di definire:
- nomi di servizio stabili;
- reti personalizzate;
- label di Traefik;
- porte host/container esplicite;
- volumi e criteri di riavvio.
Usa l'attuale modello Compose di ZimaOS.
Perché Nginx Proxy Manager è più semplice
Nginx Proxy Manager non richiede che ogni applicazione backend disponga di label per il rilevamento. Puoi creare manualmente gli host proxy e indirizzarli verso un nome di container o un indirizzo IP stabile, oppure verso l'host ZimaOS insieme alla porta pubblicata dall'applicazione.
Questa configurazione manuale è meno elegante su larga scala, ma più semplice in un ambiente misto che include app dell'App Store e stack Compose personalizzati.
Pianifica le porte 80 e 443 prima di avviare il proxy
La WebUI di ZimaOS e la relativa configurazione HTTPS possono occupare le porte web standard. Un reverse proxy non può collegarsi allo stesso indirizzo IP e alla stessa porta dell'host già utilizzati da un altro processo.
Sposta la WebUI di ZimaOS su un'altra porta, usa un'altra interfaccia o un altro indirizzo IP, oppure pubblica deliberatamente il proxy su porte esterne diverse.
Le reti Docker condivise evitano il passaggio superfluo attraverso l'host
Se il proxy e l'app di destinazione condividono una rete Docker definita dall'utente, indirizza il proxy direttamente al nome del servizio o del container e alla porta interna. In questo modo il traffico rimane all'interno di Docker e non dipende dalle porte pubblicate sull'host.
Per le app installate tramite interfaccia grafica, quando la rete non può essere gestita in modo pulito, è comunque possibile usare il proxy tramite l'indirizzo IP dell'host e la porta pubblicata.
Usare il proxy per la dashboard di ZimaOS è una scelta separata
Non indirizzare automaticamente ogni host proxy verso l'indirizzo IP di ZimaOS. Usa quel server upstream solo se desideri intenzionalmente utilizzare il proxy per la WebUI di ZimaOS.
Un reverse proxy non rende automaticamente sicura un'app da esporre
Un certificato HTTPS pubblico cifra esclusivamente il traffico. Le app sensibili potrebbero comunque richiedere autenticazione, MFA, middleware per il controllo degli accessi, restrizioni IP o accesso esclusivo tramite VPN.
Domande frequenti sul reverse proxy di ZimaOS
È impossibile usare un reverse proxy su ZimaOS?
No. La risposta originale della community afferma che è possibile; le difficoltà riguardano soprattutto i metadati delle app installate tramite interfaccia grafica, le reti e le porte già occupate.
Qual è l'opzione più semplice per le app grafiche miste?
In genere Nginx Proxy Manager è più semplice, perché può essere configurato manualmente senza label Traefik specifiche per ogni app.
Quando conviene maggiormente usare Traefik?
Quando lo stack delle app viene distribuito con Compose, così da poter gestire direttamente label, nomi dei servizi e reti.
