galadrim.MéthodeÉquipeRéférencesBlogJobs 5ContactContact

Passer de NGINX à Caddy

De mon expérience, la configuration de NGINX devient rapidement complexe et peut devenir une partie que personne ne veut toucher de peur de casser quelque chose. C'est cet aspect qui m'a fait chercher une alternative.

Caddy ?

Tout d'abord, qu'est-ce que Caddy ?

C'est un Serveur Web multiplateforme écrit en GO avec une configuration simple et une mise en place automatique du HTTPS (avec Letsencrypt).

Caddy est opensource sous licence Apache 2.0. À l'heure d'écriture son dépôt Github approche des 40k stars.

Comparaison

Nous allons comparer deux configuration minimales pour obtenir un reverse proxy basique.

Reverse proxy avec NGINX

server { listen 443 ssl; server_name example.com; location / { proxy_pass http://localhost:3000; } ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem; } server { listen 80; server_name example.com; return 301 https://example.com$request_uri; }

Avec cette configuration, il faut aussi installer certbot et générer le certificat SSL.

Reverse proxy avec Caddy

example.com { reverse_proxy localhost:3000 }

C'est tout ! Caddy va lui même générer le certificat SSL et s'occuper de rediriger les requêtes HTTP en HTTPS.

Installation

Convaincu par Caddy ?

Pour l'installer il suffit de suivre les instructions d'installation ici.

Ensuite, créez votre fichier de configuration : /etc/caddy/Caddyfile

Puis, si vous avez un serveur NGINX qui tourne (ou un autre serveur qui écoute sur les ports 80 et 443), il faudra l'arrêter :

sudo systemctl stop nginx.service

sudo systemctl disable nginx.service

Enfin, il faudra démarrer Caddy, et faire en sorte qu'il soit lancé à chaque reboot :

sudo systemctl start caddy.service

sudo systemctl enable caddy.service

Voilà !

Bien entendu on peut faire bien plus que de simples reverse proxy avec Caddy, on peut par exemple servir des fichiers statiques, faire du load balancing, faire de la compression gzip...

Pour faire tout ça il faudra sans surprise lire la documentation !

Bonus

Caddy peut aussi être lancé sans aucun fichier de configuration, cela peut être pratique pour tester rapidement quelque chose, voici quelques exemples :

Serveur de fichiers statiques depuis le dossier courant

caddy file-server --listen localhost:4444

C'est l'équivalent de :

npx serve . -p 4444

mais en plus performant.

Reverse proxy avec HTTPS automatique

sudo caddy reverse-proxy --from example.com --to localhost:3000

Trouver l'origine d'un bug efficacement avec git bisect
Vous voulez trouver rapidement le commit qui a introduit un bug dans votre base de code mais vous avez plusieurs centaines, ...
Mayeul Le Monies de Sagazan
Mayeul Le Monies de Sagazan
Full-Stack Developer @ Galadrim
Comment avoir un bon SEO ?
Qu’est-ce que le SEO ?Le SEO, pour Search Engine Optimization, désigne toutes les actions mises en place pour améliorer le ...
Nicolas Teste
Nicolas Teste
Business Developer & Product Manager @ Galadrim
Comment mettre en place un système de double authentification par SMS ?
Un système de double authentification permet d'ajouter une couche de vérification quant à l'identité d'un utilisateur ...
David Rigaux
David Rigaux
Full-Stack Developer @ Galadrim