• Domínio (recomendo o .me, sai bem em conta!)
• Certificado https validado pelo Let's Encrypt (no site do certbot tem todas as instruções)
• Instância na EC2 (pode ser uma t2.micro, usando o free tier)
• [opcional] Uma zona hospedada no AWS Route53 (pode fazer essa gestão no seu provedor de nome do domínio também!)

• Instalar docker
• Instalar docker-compose
• Instalar htpasswd (para gerar a senha encriptada para a dashboard do traefik), como gerar a senha:
  • htpasswd -nb admin Senha-Segura2020@, exemplo do resultado: admin:$apr1$6xKLuQMK$Uhw1kUf.V9ulOg7b2ZacU.

• No arquivo traefik.toml, fazer as seguintes alterações:
  • Na linha email = ""-> adicionar o email usado para a criação do certificado com o let's encrypt
  • Na linha domain = ""-> adicionar o seu domínio
  • Na linha users = [""]-> adicionar o usuário e senha gerado pelo htpasswd
• No arquivo docker-compose.yml, fazer as seguintes alterações:
  • Na linha - traefik.frontend.rule=Host: -> adicionar o domínio ou subdomínio onde o dashboard do traefik vai ser visualizada

Ao implantar novas apps conteinerizadas, a única coisa que deve ser adicionada no docker-compose.yml são as labels (dessa forma o traefik vai idenficar a rota correta e já gerar o certificado ):

labels:
      - traefik.enable=true
      - traefik.frontend.rule=Host:app.exemplo.com # subdominio onde a app vai responder
      - traefik.backend=cloud
      - traefik.port=80 #porta do container
      - traefik.docker.network=web

Obs.: existe um exemplo de docker-compose.yml no diretório apache-app/

• Adicionar configuração da EC2 usando Ansible
• Adicionar renew automático do certificado