Passer de NGINX à Caddy

De mon expérience, la configuration de NGINX devient rapidement complexe et peut devenir une partie que personne ne veut toucher de peur de casser quelque chose. C'est cet aspect qui m'a fait chercher une alternative.

Caddy ?

Tout d'abord, qu'est-ce que Caddy ?

C'est un Serveur Web multiplateforme écrit en GO avec une configuration simple et une mise en place automatique du HTTPS (avec Letsencrypt).

Caddy est opensource sous licence Apache 2.0. À l'heure d'écriture son dépôt Github approche des 40k stars.

Comparaison

Nous allons comparer deux configuration minimales pour obtenir un reverse proxy basique.

Reverse proxy avec NGINX

server {
        listen 443 ssl;
        server_name example.com;

        location / {
                proxy_pass http://localhost:3000;
        }
  
        ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
        ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
}

server {
        listen 80;
        server_name example.com;

        return 301 https://example.com$request_uri;
}

Avec cette configuration, il faut aussi installer certbot et générer le certificat SSL.

Reverse proxy avec Caddy

example.com {
        reverse_proxy localhost:3000
}

C'est tout ! Caddy va lui même générer le certificat SSL et s'occuper de rediriger les requêtes HTTP en HTTPS.

Installation

Convaincu par Caddy ?

Pour l'installer il suffit de suivre les instructions d'installation ici.

Ensuite, créez votre fichier de configuration : /etc/caddy/Caddyfile

Puis, si vous avez un serveur NGINX qui tourne (ou un autre serveur qui écoute sur les ports 80 et 443), il faudra l'arrêter :

sudo systemctl stop nginx.service

sudo systemctl disable nginx.service

Enfin, il faudra démarrer Caddy, et faire en sorte qu'il soit lancé à chaque reboot :

sudo systemctl start caddy.service

sudo systemctl enable caddy.service

Voilà !

Bien entendu on peut faire bien plus que de simples reverse proxy avec Caddy, on peut par exemple servir des fichiers statiques, faire du load balancing, faire de la compression gzip...

Pour faire tout ça il faudra sans surprise lire la documentation !

Bonus

Caddy peut aussi être lancé sans aucun fichier de configuration, cela peut être pratique pour tester rapidement quelque chose, voici quelques exemples :