Священная война: Traefik vs Nginx Proxy Manager vs Caddy — кто на чём сидит и почему

[async_nerd]

Смейтесь-смейтесь. Через год у половины из вас docker-compose разрастётся в неуправляемую кашу, и вы сами приползёте к декларативности.

[baseddeadlock]

Если уж про скорость и память — Caddy и Traefik на Go, NPM тащит nginx+node+sqlite. На слабом железе типа Pi разница в RAM ощутимая, имейте в виду.

[sleepypanic]

Добавлю кейс: переехал с NPM на Traefik ради wildcard-серта через DNS-challenge Cloudflare. На Traefik это пара строк, на NPM плясал с бубном. Для своего домена с кучей сабдоменов — топ.

[kickmybox]

Wildcard через DNS-challenge и в Caddy две строчки. Народ, признайтесь честно: вы выбираете прокси не по фичам, а по тому что первым успешно настроили и боитесь трогать.

[jordiet]

@Austkin вот это в точку, прибейте к закрепу. Лучший reverse proxy — тот, который у тебя уже работает и ты не лезешь в него ночью с фонариком.

[asyncmonk]

Окей, итог по треду: остаюсь пока на NPM, но новые сервисы заведу через Traefik параллельно, поучусь на кошках. Спасибо всем, оффтоп про кубер отдельно порадовал.

[time4me]

Прошёл тот же маршрут с NPM на Traefik примерно на 25 сервисах. Что реально недооценено — file provider: не всё живёт в докере, есть роутер, NAS, пара виртуалок на отдельной машине. У Traefik docker-лейблы и статические файловые конфиги спокойно работают вместе, и это закрыло вечный вопрос «а как проксировать то, что не контейнер». Первая неделя с middleware — да, боль, потом конфиг просто перестаёшь трогать.

[nerd_max]

@juniorredteam, к слову про Caddy — есть caddy-docker-proxy, который даёт ровно ту же магию лейблов, что у Traefik: повесил label на контейнер, получил маршрут и сертификат. Так что дилемма «хочешь лейблы — терпи Traefik» ложная. Минус один: это сторонний плагин, и вот тут как раз начинается пересборка через xcaddy, про которую выше справедливо ворчали.

[lost300z]

@async_nerd, docker-compose в git-репозитории — это уже декларативность, кубер для неё не нужен. На двух мини-ПК k8s съест гиг-полтора только на control plane и обмажет простую задачу слоем абстракций, которые потом сам же и дебажишь по ночам. Каша начинается не от compose, а от отсутствия репы и привычки править конфиги руками прямо на сервере.