Curso de Traefik para Empresas — Optimiza despliegues y calidad

Concepto de router, service y middleware

Configuración dinámica vs estática

EntryPoints y puertos de entrada

Host, Path, Headers y otros matchers

Prioridad y reglas de enrutamiento

Rutas HTTP vs TCP vs UDP

Rutas múltiples y fallback

Detección automática de servicios

Routing multi-host con Docker/K8s

Visualización de rutas con el dashboard

Descarga y ejecución de Traefik con Docker

Creación del archivo `traefik.yml`

Configuración mínima para probar un servicio

Exposición del dashboard web de administración

Logs y nivel de verbosidad

Verificación de puertos y exposición de endpoints

Buenas prácticas para entorno de desarrollo

Uso de labels con Docker Compose

Configuración de certificados self-signed para pruebas

Validación de la ruta desde navegador o `curl`

Integración automática con el socket Docker

Detección de contenedores expuestos

Labels disponibles: routers, middlewares, services

Balanceo entre múltiples instancias

Modificar reglas desde el contenedor

Reload automático sin reinicio

Casos: app web con dominio y ruta

Configuración de red bridge vs host

Logs de Traefik desde contenedor

Proyecto: exponer dos servicios Docker

¿Qué es un Entrypoint?

Declaración de múltiples puertos de entrada

HTTP, HTTPS y TCP en paralelo

Tiempo de espera y configuración de headers

Restricción por IP o redes

Certificados por entrypoint

Forwarding de puertos en firewall local

Práctica: definir entrypoints personalizados

Comprobación con netstat o ss

Diagnóstico de errores por conflicto de puertos

Funcionamiento de Let's Encrypt con Traefik

Tipos de certificados TLS soportados

Configuración ACME HTTP-01 y DNS-01

Almacenamiento automático de certificados

Renovación automática y logs

Configuración de certificados wildcard

Integración con Cloudflare, Route53, etc.

Certificados estáticos preexistentes

HSTS, redirección a HTTPS y TLS mínimo

Práctica: obtener certificado real con dominio propio

¿Qué es un middleware en Traefik?

Redirecciones y headers personalizados

Autenticación básica o con forwardAuth

Whitelist por IP o geolocalización

Compresión gzip automática

Limitación de velocidad (Rate Limit)

Manipulación de paths y stripping

Rewrite con expresiones regulares

Middleware encadenado

Casos prácticos: redirect + auth + gzip

Algoritmos de balanceo disponibles

Health checks automáticos

Timeouts y retries

Sticky sessions con cookies

Multipuerto y multiversión

Servicios redundantes y routing A/B

Práctica: añadir dos instancias y observar el reparto

Fallback automático en caso de fallo

Monitorización de balanceo en dashboard

Logs de error por backend no disponible

Endpoints de métricas disponibles

Exportación a Prometheus

Integración con Grafana

Alertas básicas por error rate o latencia

Logs estructurados y niveles

Logs de acceso por servicio o router

Dashboard en modo lectura para auditoría

Revisión de comportamiento del router

Integración con Loki o ELK

Casos de análisis de tráfico real

Autenticación básica en dashboard

Middleware de autenticación por JWT

IP Whitelist y restricciones por geografía

Redirección forzada a HTTPS

TLS mínimo y cifrados recomendados

Prevención de headers maliciosos

CORS y políticas de acceso

Gestión de certificados propios

Prácticas seguras con sockets Docker

Auditoría y trazabilidad de accesos

¿Qué es Traefik como Ingress Controller?

Instalación con Helm o manifiestos

CRDs: IngressRoute, Middleware, etc.

Namespaces, servicios y reglas

Comparativa con NGINX Ingress

ConfigMaps y TLS con Secrets

Dashboard expuesto como servicio

Análisis de logs y debugging

Load Balancing entre pods

Práctica: publicar dos servicios internos

Definición de routers TCP

Servicios TCP comunes: PostgreSQL, Redis, MQTT

TLS passthrough vs TLS termination

Routing por SNI (Server Name Indication)

Middleware en tráfico TCP

Limitaciones frente a HTTP

Entrypoints múltiples con puertos distintos

TCP con Kubernetes y CRDs

Práctica: exponer una base de datos segura

Logs de conexiones TCP

API REST de Traefik

Endpoint `/api/http/routers`

Visualización del estado en tiempo real

Reload de configuración sin reiniciar

Programación de reglas con Python, Node, etc.

Webhooks para regenerar configuración

Monitorización externa vía API

JSON y respuesta de objetos internos

Seguridad de la API expuesta

Casos de automatización en pipelines

Particularidades del modo swarm

Limitaciones respecto al modo standalone

Labels a nivel de servicios

Load balancing con múltiples nodos

Red de overlay y problemas comunes

Gestión de certificados en múltiples nodos

Replicación de instancias de Traefik

Control de actualización rolling

Casos reales de despliegue en clúster

Buenas prácticas con secrets y configs

Qué es Nomad y por qué usarlo con Traefik

Descubrimiento de servicios con Consul

Configuración con etiquetas dinámicas

Integración con Consul Connect y mTLS

Declaración de routers vía API de Consul

Práctica: publicar un servicio desde Nomad

Autodiscovery de servicios

Monitoreo con Prometheus y logs

Validación de flujos

Comparación con Kubernetes

Routing por cabeceras dinámicas

Segmentación de tráfico por geolocalización

Redirección condicional por device o path

Routing A/B y canary deployments

Middleware de geobloqueo

Rutas para API internas y públicas

Versionamiento de APIs vía path o subdominio

Routing round-robin y weighted

Práctica: multiversión de API REST

Debug de rutas complejas

Configuración de hosts múltiples

Wildcards y certificados únicos

Subdominios y redirecciones

Migración desde NGINX multi-site

Configuración de zona DNS para pruebas

Múltiples entrypoints con redirecciones

Configuración multi-tenant básica

Proyecto: app + panel admin en subdominios

Certificados separados por dominio

Resolución de conflictos

Diferencias clave con OSS

Soporte para mTLS, LDAP y clustering

Portal de administración empresarial

Dashboard extendido y RBAC

Alta disponibilidad y failover activo

SLA y soporte oficial

Casos de uso en clientes reales

Costes y escenarios recomendados

Integración con observabilidad empresarial

Valor para entornos críticos

Reemplazo de NGINX como proxy único

Plataforma SaaS multicliente

API gateway para microservicios

Backend de almacenamiento distribuido

Reverse proxy para IoT

DevOps en laboratorio local + cloud

Escalado automático en función de carga

Redirección de peticiones en base a token

Práctica: publicar 3 microservicios + frontend

Documentación y checklist final

Diseño de arquitectura real

Creación de archivo `traefik.yml` completo

Certificados reales con Let's Encrypt

Redirecciones, headers y autenticación

Balanceo entre versiones y regiones

Integración de dashboard + Prometheus

Aislamiento de servicios públicos y privados

Escenarios de fallo y recuperación

Documentación técnica y exportación

Validación en entorno productivo simulado