CDNS 是专门为了解决内网私有化 PKI 而开发 DNS 服务，主要用于解决 Traefik 在内网环境中通过 dnsChallenge 申请通配证书的问题……

前几期的文章已经介绍了如何通过 Traefik 和 Step-CA 实现自动申请 HTTPS 证书，但是美中不足的是无法支持通配证书……

Traefik 对 ACME 的支持以及对 Docker 生态的支持，是我选择他的原因，本文主要介绍 Traefik 如何通过 ACME 协议从 Let’s Encrypt 获取证书…..

对于需要镜像服务的小团队来说，Gitlab 自带的 Container Registry，相较于 Harbor 搭建起来简单很多

自从用上 Traefik 就一发不可收拾了，最近又将 Zitadel 的服务也使用 Traefik 来进行反向代理了

Traefik 是一款基于 Go 语言开发的代理服务器，同时也是 Kubernetes 的 Ingress，所以天然支持多种服务发现机制