Entendo. De que forma isso é benéfico?
Além disso, tentei remover - "/var/run/docker.sock:/var/run/docker.sock" do meu docker-compose do Traefik, e tudo retornou erro 404. Vi alguns avisos assustadores sobre o uso disso, mas a configuração vem diretamente do site do Traefik e não tenho certeza de como fazê-la funcionar sem ela.
Estou usando este post como guia para configurar um proxy… para o meu próprio proxy (!?), tornando-o mais seguro do que era antes com esse /var/run/docker.sock.
Estou um pouco confuso sobre se a rede ‘proxy’ do socket-proxy deve ser a mesma rede que eu usava para a minha rede principal do proxy Traefik ou se deve ser separada. O que, suponho, também poderia comprometer minha segurança se eu não tiver entendido corretamente.
Isso também é mencionado aqui:
Sugiro iniciar uma discussão sobre isso em https://community.containo.us/ para elaborar um guia adequado de endurecimento (hardening).
Levantei minhas preocupações de segurança aqui: Learning how to secure Traefik ending up with some safety concerns - Traefik v2 - Traefik Labs Community Forum, o que recebeu alguns curtidas, mas nenhuma resposta.
Isso deve ser combinado com guias de endurecimento do Docker: https://owasp.org/www-project-cheat-sheets/cheatsheets/Docker_Security_Cheat_Sheet.html