Traefik 与 Nginx 的差异与选择

结论先行

Traefik 是云原生反向代理/Ingress Controller，自动发现服务、自动 HTTPS、动态配置；Nginx 是通用 Web 服务器/反向代理，性能和生态成熟。Kubernetes/动态环境优先 Traefik，传统 Web 和复杂 Nginx 配置优先 Nginx。

核心差异

怎么选

• Kubernetes 中需要自动发现和自动证书：Traefik。
• 传统 Web、静态资源、复杂 rewrite/缓存：Nginx。
• 希望减少配置 reload 和手工 upstream：Traefik。
• 依赖 Nginx 模块或商业支持：Nginx。

注意

traefik --configFile=traefik.yml
nginx -t && nginx -s reload

• Traefik 的 IngressRoute/Middleware CRD 与标准 Ingress 不完全一样；团队要统一。
• 自动 HTTPS 需要 80/443 可达和正确 DNS；内网要配置内部 CA。
• Nginx 的 location 优先级和 rewrite 更灵活，但配置复杂度更高。
• 两者的超时、缓冲、header 透传默认值不同；迁移要逐项验证。
• 在 K8s 中同时部署多个 Ingress Controller 容易冲突；明确 class。

相关命令

• traefik — Traefik 代理
• nginx — Nginx
• kubectl — Ingress 资源