¿Cómo empiezo con un "reverse proxy" para mis servicios de Docker?

Puzzles

Tengo varios servicios corriendo en mi homelab con Docker (Portainer, AdGuard, etc.), cada uno en un puerto diferente (:9000, :3000). Quiero poder acceder a ellos con subdominios fáciles de recordar (ej. portainer.mi.casa) y con HTTPS.

He leído que para esto necesito un "reverse proxy", pero el tema me abruma. Veo nombres como Nginx, Traefik, Caddy... ¿Cuál es el más recomendable para un principiante? Busco algo que sea fácil de configurar y que gestione los certificados SSL automáticamente.

VR

Para un principiante, la recomendación casi unánime es Nginx Proxy Manager (NPM). Es una interfaz web súper intuitiva que corre en un contenedor de Docker. Rellenas unos campos (el dominio, la IP y el puerto de tu servicio) y él se encarga de toda la configuración de Nginx por debajo. Y lo mejor: tiene una casilla para pedir un certificado de Let's Encrypt y lo gestiona todo automáticamente. Es la forma más fácil de empezar, sin duda.

Minimalism

Confirmo lo de Nginx Proxy Manager. Es genial para empezar. Si en el futuro quieres algo más potente y automatizado, te recomiendo echarle un ojo a Traefik. Su magia es que se integra con la API de Docker y detecta los contenedores nuevos automáticamente. Simplemente añades unas "etiquetas" a tu contenedor en el docker-compose y Traefik crea la ruta y el certificado por sí solo. Es más "DevOps", pero NPM es perfecto para empezar.

Puzzles

¡Wow, gracias a los dos! NPM suena exactamente a lo que necesito: una interfaz gráfica para no tener que pelearme con archivos de configuración al principio. La gestión automática de SSL es la guinda del pastel.

Una duda: ¿NPM necesita su propio puerto abierto en el router?

VR

Sí, esa es la idea. Solo necesitas abrir dos puertos en tu router y apuntarlos al servidor donde corre NPM: el puerto 80 (para HTTP) y el 443 (para HTTPS). NPM se encargará de recibir todo el tráfico de esos puertos y redirigirlo al contenedor correcto según el dominio que se esté pidiendo. Ya no necesitarás abrir un puerto por cada servicio.

KPop

Un consejo de seguridad: una vez que tengas NPM funcionando, asegúrate de cambiar la contraseña por defecto y, si puedes, activa la autenticación de dos factores (2FA). Al estar expuesto a internet, es un punto de entrada a tu red y debe estar bien protegido.