Skonfigurować na jednym serwerze reverse-proxy przez Docker

Zadanie:

Skonfigurować na serwerze Docker‑reverse‑proxy, który zapewnia:

routowanie ruchu HTTP/HTTPS do kilku usług;

automatyczne generowanie i aktualizację certyfikatów TLS/SSL przez Let’s Encrypt;

wspieranie WebSocket;

możliwość konfiguracji ograniczeń na zapytania (rate limiting);

łatwe dodawanie nowych usług bez ponownego uruchamiania proxy;

szkolenie klienta w zakresie samodzielnego zarządzania usługami, certyfikatami, WebSocket i limitami.

Wymagania:

Serwer z Docker i Docker Compose; porty 80 i 443 otwarte.

Izolowana sieć Docker dla proxy i usług.

Ruch HTTP automatycznie przekierowywany na HTTPS.

Proxy automatycznie wykrywa kontenery i routuje ruch przez etykiety.

Wynik:

Proxy działa bez błędów;

Certyfikaty Let’s Encrypt są generowane i aktualizowane;

Usługi dostępne przez HTTPS i WebSocket;

Można dodawać nowe usługi bez ponownego uruchamiania;

Klient przeszkolony do samodzielnego zarządzania