traefik/
├─ config/
│  ├─ traefik.yml
│  └─ dynamic/
│     ├─ security.yml
│     ├─ tcp.yml
│     ├─ mail.yml
│     └─ prometheus.yml
├─ letsencrypt/
│  ├─ acme.json
│  └─ clean.sh
├─ data/
│  ├─ prometheus/
│  └─ grafana/
├─ errorpage/
│  ├─ index.html
│  ├─ test.html
│  └─ nginx.conf
└─ docker-compose.yml

Die docker-compose.yml definiert folgende Services:

• Image: traefik:v3.5.0-rc2
• Ports: 80 (HTTP), 443 (HTTPS), 25 / 587 / 993 (Mail/TCP)
• Volumes:
  • /var/run/docker.sock:/var/run/docker.sock:ro
  • ./config/traefik.yml:/etc/traefik/traefik.yml:ro
  • ./config/dynamic/:/etc/traefik/dynamic/:ro
  • ./letsencrypt:/letsencrypt
• Labels (Auszug):
  • Dashboard über traefik.nctl.de (Service api@internal)
  • BasicAuth: traefik-auth
  • Redirect HTTP→HTTPS: mw-redirect-to-https@file
  • Security-Chain: global-secure-chain@file
• Netzwerke: ldap-net, docker_backend

• Image: ldez/traefik-certs-dumper:v2.9.3
• Liest letsencrypt/acme.json und schreibt extrahierte Zertifikate nach ./certs (Watch-Mode)

• Image: prom/prometheus:latest
• Ports: extern 9091 → intern 9090
• Volumes: config/prometheus, data/prometheus
• Traefik: https://prometheus.nctl.de (TLS via dnsresolver, HTTP→HTTPS aktiv)

• Image: grafana/grafana:latest
• Port: 3000
• Volume: data/grafana
• Env: GFSECURITYADMINUSER, GFSECURITYADMINPASSWORD, GFSERVERROOT_URL
• Traefik: https://grafana.nctl.de (TLS via dnsresolver, Redirect + global-secure-chain@file)

• Image: nginx:alpine
• Volumes: errorpage/ (HTML), errorpage/nginx.conf
• Liefert benutzerdefinierte Fehlerseiten für 4xx/5xx

• ldap-net → Bridge für LDAP-Bezug
• docker_backend → Zentrales Backend-Netz (extern vorhanden)
• proxy → optional/external (nur falls von anderen Stacks genutzt)

• Zertifikate: Let's Encrypt (DNS-Challenge via IONOS), persistent in letsencrypt/acme.json
• Middlewares:
  • traefik-auth (BasicAuth fürs Dashboard)
  • mw-redirect-to-https@file
  • global-secure-chain@file (Header/Rates)

• Prometheus sammelt Metriken (Traefik-/System-Dashboards möglich)
• Grafana visualisiert (Subdomain: grafana.nctl.de)

• Traefik Dashboard: https://traefik.nctl.de
• Prometheus: https://prometheus.nctl.de
• Grafana: https://grafana.nctl.de