Traefik
开源的云原生反向代理与负载均衡工具，支持自动服务发现和动态配置，原生集成OpenTelemetry、Prometheus等可观测性标准
时间轴 (近 90 天)
该实验室的部署流水线由 Forgejo 负责代码托管，Komodo 读取并部署容器，Docker 标签驱动 Traefik 完成反向代理和服务暴露，构成 GitOps 式工作流
在原生支持 OIDC 之前，保护 GoCron 的方式较为受限，主要包括仅在本地运行、禁用端口发布，或依赖 TinyAuth、Traefik 的 OIDC 插件等代理认证方案。
可在反向代理层（如Nginx、Traefik、Caddy）同时配置RSA和ECC双证书，由TLS握手自动协商
Traefik 通过 OpenTelemetry 提供追踪和指标能力，可原生将请求路由数据以 OTEL 格式导出
当同一份原始数据被多个系统各自生成指标时，会因计算口径不同产生数值差异，排障时造成混淆
从公网安全访问家中服务，可使用反向代理（如 Nginx Proxy Manager、Traefik）配合内网穿透或 VPN（如 Tailscale）
结合反向代理（Nginx Proxy Manager、Traefik、Caddy）可统一管理服务，让所有服务共享一个入口域名的不同子域
Kamal（前身为 MRSK）是 Basecamp 团队开发的零停机部署工具，基于 Docker 和 SSHKit 构建，通过 SSH 连接服务器拉取 Docker 镜像并使用 Traefik 作为反向代理实现零停机切换
Traefik（反向代理）和 Caddy（Web 服务器）等知名项目均采用 Go 编写
全部知识事实 (9)
该实验室的部署流水线由 Forgejo 负责代码托管，Komodo 读取并部署容器，Docker 标签驱动 Traefik 完成反向代理和服务暴露，构成 GitOps 式工作流
50%待验证在原生支持 OIDC 之前，保护 GoCron 的方式较为受限，主要包括仅在本地运行、禁用端口发布，或依赖 TinyAuth、Traefik 的 OIDC 插件等代理认证方案。
50%待验证可在反向代理层（如Nginx、Traefik、Caddy）同时配置RSA和ECC双证书，由TLS握手自动协商
50%待验证Traefik 通过 OpenTelemetry 提供追踪和指标能力，可原生将请求路由数据以 OTEL 格式导出
50%待验证当同一份原始数据被多个系统各自生成指标时，会因计算口径不同产生数值差异，排障时造成混淆
50%待验证从公网安全访问家中服务，可使用反向代理（如 Nginx Proxy Manager、Traefik）配合内网穿透或 VPN（如 Tailscale）
50%待验证结合反向代理（Nginx Proxy Manager、Traefik、Caddy）可统一管理服务，让所有服务共享一个入口域名的不同子域
50%待验证Kamal（前身为 MRSK）是 Basecamp 团队开发的零停机部署工具，基于 Docker 和 SSHKit 构建，通过 SSH 连接服务器拉取 Docker 镜像并使用 Traefik 作为反向代理实现零停机切换
50%待验证Traefik（反向代理）和 Caddy（Web 服务器）等知名项目均采用 Go 编写
50%