Kubernetes 部署 Ingress 控制器 Traefik v2.1

目录[-]

  • . 一、Traefik 简介
  • . 二、Kubernetes 部署 Traefik
  • . 1、创建 CRD 资源
  • . 2、创建 RBAC 权限
  • . 3、创建 Traefik 配置文件
  • . 4、节点设置 Label 标签
  • . 5、Kubernetes 部署 Traefik
  • . 三、Traefik 路由规则配置
  • . 1、配置 HTTP 路由规则 （Traefik Dashboard 为例）
  • . 2、配置 HTTPS 路由规则（Kubernetes Dashboard 为例）

系统环境：

  • Traefik 版本：v2.1.2
  • Kubernetes 版本：1.16.3

地址：

  • Traefik 2.1 官方文档：https://docs.traefik.io/v2.1/
  • 部署文件的 Github 地址：https://github.com/my-dlq/blog-example/tree/master/kubernetes/traefik-v2.1-deploy

一、Traefik 简介

Traefik 最新推出了 v2.1 版本，这里将 Traefik 升级到最新版本，简单的介绍了下如何在 Kubernetes 环境下安装 Traefik v2.1，下面将介绍如何在 Kubernetes 环境下部署并配置 Traefik v2.1。

二、Kubernetes 部署 Traefik

注意：这里 Traefik 是部署在 Kube-system Namespace 下，如果不是需要修改下面部署文件中的 Namespace 属性。

1、创建 CRD 资源

在 traefik v2.1 版本后，开始使用 CRD（Custom Resource Definition）来完成路由配置等，所以需要提前创建 CRD 资源。

创建 traefik-crd.yaml 文件

## IngressRoute
apiVersion: apiextensions.k8s.io/v1beta1
kind: CustomResourceDefinition
metadata:name: ingressroutes.traefik.containo.us
spec:scope: Namespacedgroup: traefik.containo.usversion: v1alpha1names:kind: IngressRouteplural: ingressroutessingular: ingressroute
---
## IngressRouteTCP
apiVersion: apiextensions.k8s.io/v1beta1
kind: CustomResourceDefinition
metadata:name: ingressroutetcps.traefik.containo.us
spec:scope: Namespacedgroup: traefik.containo.usversion: v1alpha1names:kind: IngressRouteTCPplural: ingressroutetcpssingular: ingressroutetcp
---
## Middleware
apiVersion: apiextensions.k8s.io/v1beta1
kind: CustomResourceDefinition
metadata:name: middlewares.traefik.containo.us
spec:scope: Namespacedgroup: traefik.containo.usversion: v1alpha1names:kind: Middlewareplural: middlewaressingular: middleware
---
## TLSOption
apiVersion: apiextensions.k8s.io/v1beta1
kind: CustomResourceDefinition
metadata:name: tlsoptions.traefik.containo.us
spec:scope: Namespacedgroup: traefik.containo.usversion: v1alpha1names:kind: TLSOptionplural: tlsoptionssingular: tlsoption
---
## TraefikService
apiVersion: apiextensions.k8s.io/v1beta1
kind: CustomResourceDefinition
metadata:name: traefikservices.traefik.containo.us
spec:scope: Namespacedgroup: traefik.containo.usversion: v1alpha1names:kind: TraefikServiceplural: traefikservicessingular: traefikservice

创建 Traefik CRD 资源

$ kubectl apply -f traefik-crd.yaml

2、创建 RBAC 权限

Kubernetes 在 1.6 版本中引入了基于角色的访问控制（RBAC）策略，方便对 Kubernetes 资源和 API 进行细粒度控制。Traefik 需要一定的权限，所以这里提前创建好 Traefik ServiceAccount 并分配一定的权限。

创建 traefik-rbac.yaml 文件

## ServiceAccount
apiVersion: v1
kind: ServiceAccount
metadata:namespace: kube-systemname: traefik-ingress-controller
---
## ClusterRole
kind: ClusterRole
apiVersion: rbac.authorization.k8s.io/v1beta1
metadata:name: traefik-ingress-controller
rules:- apiGroups: [""]resources: ["services","endpoints","secrets"]verbs: ["get","list","watch"]- apiGroups: ["extensions"]resources: ["ingresses"]verbs: ["get","list","watch"]- apiGroups: ["extensions"]resources: ["ingresses/status"]verbs: ["update"]- apiGroups: ["traefik.containo.us"]resources: ["middlewares"]verbs: ["get","list","watch"]- apiGroups: ["traefik.containo.us"]resources: ["ingressroutes"]verbs: ["get","list","watch"]- apiGroups: ["traefik.containo.us"]resources: ["ingressroutetcps"]verbs: ["get","list","watch"]- apiGroups: ["traefik.containo.us"]resources: ["tlsoptions"]verbs: ["get","list","watch"]- apiGroups: ["traefik.containo.us"]resources: ["traefikservices"]verbs: ["get","list","watch"]
---
## ClusterRoleBinding
kind: ClusterRoleBinding
apiVersion: rbac.authorization.k8s.io/v1beta1
metadata:name: traefik-ingress-controller
roleRef:apiGroup: rbac.authorization.k8s.iokind: ClusterRolename: traefik-ingress-controller
subjects:- kind: ServiceAccountname: traefik-ingress-controllernamespace: kube-system

创建 Traefik RBAC 资源

  • -n：指定部署的 Namespace
$ kubectl apply -f traefik-rbac.yaml -n kube-system

3、创建 Traefik 配置文件

由于 Traefik 配置很多，通过 CLI 定义不是很方便，一般时候选择将其配置选项放到配置文件中，然后存入 ConfigMap，将其挂入 traefik 中。

创建 traefik-config.yaml 文件

kind: ConfigMap
apiVersion: v1
metadata:name: traefik-config
data:traefik.yaml: |-ping: ""                    ## 启用 PingserversTransport:insecureSkipVerify: true  ## Traefik 忽略验证代理服务的 TLS 证书api:insecure: true            ## 允许 HTTP 方式访问 APIdashboard: true           ## 启用 Dashboarddebug: false              ## 启用 Debug 调试模式metrics:prometheus: ""            ## 配置 Prometheus 监控指标数据，并使用默认配置entryPoints:web:address: ":80"          ## 配置 80 端口，并设置入口名称为 webwebsecure:address: ":443"         ## 配置 443 端口，并设置入口名称为 websecureproviders:kubernetesCRD: ""         ## 启用 Kubernetes CRD 方式来配置路由规则kubernetesIngress: ""     ## 启动 Kubernetes Ingress 方式来配置路由规则log:filePath: ""              ## 设置调试日志文件存储路径，如果为空则输出到控制台level: error              ## 设置调试日志级别format: json              ## 设置调试日志格式accessLog:filePath: ""              ## 设置访问日志文件存储路径，如果为空则输出到控制台format: json              ## 设置访问调试日志格式bufferingSize: 0          ## 设置访问日志缓存行数filters:#statusCodes: ["200"]   ## 设置只保留指定状态码范围内的访问日志retryAttempts: true     ## 设置代理访问重试失败时，保留访问日志minDuration: 20         ## 设置保留请求时间超过指定持续时间的访问日志fields:                   ## 设置访问日志中的字段是否保留（keep 保留、drop 不保留）defaultMode: keep       ## 设置默认保留访问日志字段names:                  ## 针对访问日志特别字段特别配置保留模式ClientUsername: drop  headers:                ## 设置 Header 中字段是否保留defaultMode: keep     ## 设置默认保留 Header 中字段names:                ## 针对 Header 中特别字段特别配置保留模式User-Agent: redactAuthorization: dropContent-Type: keep

创建 Traefik ConfigMap 资源

  • -n： 指定程序启的 Namespace
$ kubectl apply -f traefik-config.yaml -n kube-system

4、节点设置 Label 标签

由于是 Kubernetes DeamonSet 这种方式部署 Traefik，所以需要提前给节点设置 Label，这样当程序部署时 Pod 会自动调度到设置 Label 的节点上。

节点设置 Label 标签

  • 格式：kubectl label nodes [节点名] [key=value]
$ kubectl label nodes k8s-node-2-12 IngressProxy=true

查看节点是否设置 Label 成功

$ kubectl get nodes --show-labelsNAME            STATUS ROLES  VERSION  LABELS
k8s-master-2-11 Ready  master v1.16.3  kubernetes.io/hostname=k8s-master-2-11,node-role.kubernetes.io/master=
k8s-node-2-12   Ready  <none> v1.16.3  kubernetes.io/hostname=k8s-node-2-12,IngressProxy=true
k8s-node-2-13   Ready  <none> v1.16.3  kubernetes.io/hostname=k8s-node-2-13
k8s-node-2-14   Ready  <none> v1.16.3  kubernetes.io/hostname=k8s-node-2-14

如果想删除标签，可以使用 kubectl label nodes k8s-node-2-12 IngressProxy- 命令

5、Kubernetes 部署 Traefik

一样，用 DaemonSet 方式部署，便于在多服务器间扩展，用 hostport 方式占用服务器 80、443 端口，方便流量进入。

创建 traefik 部署文件 traefik-deploy.yaml

apiVersion: v1
kind: Service
metadata:name: traefik
spec:ports:- name: webport: 80- name: websecureport: 443- name: adminport: 8080selector:app: traefik
---
apiVersion: apps/v1
kind: DaemonSet
metadata:name: traefik-ingress-controllerlabels:app: traefik
spec:selector:matchLabels:app: traefiktemplate:metadata:name: traefiklabels:app: traefikspec:serviceAccountName: traefik-ingress-controllerterminationGracePeriodSeconds: 1containers:- image: traefik:v2.1.2name: traefik-ingress-lbports:- name: webcontainerPort: 80hostPort: 80         ## 将容器端口绑定所在服务器的 80 端口- name: websecurecontainerPort: 443hostPort: 443        ## 将容器端口绑定所在服务器的 443 端口- name: admincontainerPort: 8080  ## Traefik Dashboard 端口resources:limits:cpu: 2000mmemory: 1024Mirequests:cpu: 1000mmemory: 1024MisecurityContext:capabilities:drop:- ALLadd:- NET_BIND_SERVICEargs:- --configfile=/config/traefik.yamlvolumeMounts:- mountPath: "/config"name: "config"volumes:- name: configconfigMap:name: traefik-config tolerations:              ## 设置容忍所有污点，防止节点被设置污点- operator: "Exists"nodeSelector:             ## 设置node筛选器，在特定label的节点上启动IngressProxy: "true"

Kubernetes 部署 Traefik

$ kubectl apply -f traefik-deploy.yaml -n kube-system

到此 Traefik v2.1 应用已经部署完成。

三、Traefik 路由规则配置

1、配置 HTTP 路由规则 （Traefik Dashboard 为例）

Traefik 应用已经部署完成，但是想让外部访问 Kubernetes 内部服务，还需要配置路由规则，这里开启了 Traefik Dashboard 配置，所以首先配置 Traefik Dashboard 看板的路由规则，使外部能够访问 Traefik Dashboard。

创建 Traefik Dashboard 路由规则文件 traefik-dashboard-route.yaml

apiVersion: traefik.containo.us/v1alpha1
kind: IngressRoute
metadata:name: traefik-dashboard-route
spec:entryPoints:- webroutes:- match: Host(`traefik.mydlq.club`)kind: Ruleservices:- name: traefikport: 8080

创建 Traefik Dashboard 路由规则对象

$ kubectl apply -f traefik-dashboard-route.yaml -n kube-system

接下来配置 Hosts，客户端想通过域名访问服务，必须要进行 DNS 解析，由于这里没有 DNS 服务器进行域名解析，所以修改 hosts 文件将 Traefik 指定节点的 IP 和自定义 host 绑定。打开电脑的 Hosts 配置文件，往其加入下面配置：

192.168.2.12  traefik.mydlq.club

配置完成后，打开浏览器输入地址：http://traefik.mydlq.club 打开 Traefik Dashboard。

 

2、配置 HTTPS 路由规则（Kubernetes Dashboard 为例）

这里我们创建 Kubernetes 的 Dashboard 看板，它是 Https 协议方式，由于它是需要使用 Https 请求，所以我们配置基于 Https 的路由规则并指定证书。

创建证书文件

# 创建自签名证书
$ openssl req -x509 -nodes -days 3650 -newkey rsa:2048 -keyout tls.key -out tls.crt -subj "/CN=cloud.mydlq.club"# 将证书存储到 Kubernetes Secret 中
$ kubectl create secret generic cloud-mydlq-tls --from-file=tls.crt --from-file=tls.key -n kube-system

创建 Traefik Dashboard 路由规则文件 kubernetes-dashboard-route.yaml

apiVersion: traefik.containo.us/v1alpha1
kind: IngressRoute
metadata:name: kubernetes-dashboard-route
spec:entryPoints:- websecuretls:secretName: cloud-mydlq-tlsroutes:- match: Host(`cloud.mydlq.club`) kind: Ruleservices:- name: kubernetes-dashboardport: 443

创建 Kubernetes Dashboard 路由规则对象

$ kubectl apply -f kubernetes-dashboard-route.yaml -n kube-system

跟上面一样，配置 Hosts 文件

192.168.2.12  cloud.mydlq.club

配置完成后，打开浏览器输入地址：https://cloud.mydlq.club 打开 Dashboard Dashboard。

 

到此文章结束，可以访问我的 Github 下载 部署文件，别忘点颗 Start！！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/547676.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

java调用小冰,Java利用微软小冰API测颜值

java调用小冰,Java利用微软小冰API测颜值

【需求背景】七月入职&#xff0c;做了一个交友mini项目&#xff0c;有涉及一个给人脸颜值评分的需求。经过网上搜索&#xff0c;发现微软小冰可以很好解决这个需求。【说明】根据mini项目&#xff0c;用Spring-boot框架实现了一个demo&#xff0c;在html页面&#xff0c;上传个…
阅读更多...
svn完整搭建

svn完整搭建

安装软件 # yum install httpd mod_dav_svn subversion mod_ssl 查看是否安装成功#svn --version 如果出现版本号如则说明svn安装成功查看httpd配置文件/etc/httpd/conf/httpd.conf如果找到这说明apache模块安装正确配置1.创建版本库# mkdir -pv /svn/date --创建主目录# svn…
阅读更多...
where in的sql语句按照指定ID进行排序的解决方法

where in的sql语句按照指定ID进行排序的解决方法

做网站的时候需要一个需求&#xff0c;需要按照指定的ID获取数据库中的数据&#xff0c;返回数据的顺序要和指定ID的顺序相同&#xff0c;数据库是SQL Server的&#xff0c;下面的代码是在网上找来的&#xff0c;SQL server的已经测试过&#xff0c;可以满足要求。 Access:sele…
阅读更多...
Kubernetes 部署 Ingress 控制器 Traefik v1.7.4

Kubernetes 部署 Ingress 控制器 Traefik v1.7.4

标签: kubernetes ingress traefik nginx haproxy kong 介绍TraefikIngress 对象 上节课我们学习了在Kubernetes集群内部使用kube-dns实现服务发现的功能&#xff0c;那么我们部署在Kubernetes集群中的应用如何暴露给外部的用户使用呢&#xff1f;我们知道前面我们…
阅读更多...
php iis redis,iis windows phpstudy安装redis扩展

php iis redis,iis windows phpstudy安装redis扩展

说明,我的服务器是2008 64位 php5.4.33首先下载符合条件的redis扩展,是否符合条件可以参考https://pecl.php.net/package/redis,进入之后,点击"DLL"可以看到红圈里面的就是适合iis的non thread safe就是非安全线程下面那个thread safe适合apache下面两个就是下载所需…
阅读更多...
几种常见SQL分页方式效率比较

几种常见SQL分页方式效率比较

转载地址&#xff1a;http://www.cnblogs.com/iamowen/archive/2011/11/03/2235068.html 分页很重要&#xff0c;面试会遇到。不妨再回顾总结一下。 1.创建测试环境&#xff0c;(插入100万条数据大概耗时5分钟)。 create database DBTestuse DBTest--创建测试表create table…
阅读更多...
在Eclipse中，用XFire发布web服务

在Eclipse中，用XFire发布web服务

配置及相关说明见http://www.cnblogs.com/xshy3412/archive/2007/09/29/910848.html 仅确定发布xfire需要的最基本的jar activation-1.1.jar commons-logging-1.0.4.jar jdom-1.0.jar jsr173_api-1.0.jar spring-1.2.6.jar stax-utils-20040917.jar wsdl4j-1.6.1.jar wstx-asl-…
阅读更多...
BinderHub 使用简介

BinderHub 使用简介

使用 Binder 將公開的 GitHub Repository 轉換為可互動、可執行程式碼並能在瀏覽器上一鍵啟動的 JupyterHub 伺服器&#xff0c;讓我們可以快速地建造出方便分享的教學環境。 Python 3.6 JupyterLabPython 3.7 Jupyter NotebookR 3.6 JupyterHubR 3.6 RStudio 使用 Binder 與 …
阅读更多...
matlab for循环太慢,Matlab中每个for循环迭代的速度降低

matlab for循环太慢,Matlab中每个for循环迭代的速度降低

我在Matlab中编写了一个while循环&#xff0c;应该使用Matlab中的tic toc延迟在指定的时间间隔内将数组中的每个值从Matlab发送到arduino&#xff0c;然后读取值并将它们存储在变量中并对其进行图形化。while循环的输出随着每次连续的迭代而减慢。我增加了缓冲区大小&#xff0…
阅读更多...
Js表单验证整理

Js表单验证整理

1.手机验证[验证13系列和150-159(154除外)、180、185、186、187、188、189几种号码&#xff0c;长度11位] function isMobel(value) { if (/^13\d{9}$/g.test(value) || (/^15[0-35-9]\d{8}$/g.test(value)) || (/^18[05-9]\d{8}$/g.test(value))) { return true; …
阅读更多...
Ruby on Rails 實戰聖經阅读(三)

Ruby on Rails 實戰聖經阅读(三)

由于是1.8.x&#xff1b;圣经的1.9.3差太多,所以另外按1.8.X来创建hello world 第一個Hello World!! 1. 创建项目rails -d mysql first 2。创建控制器 cd first ruby script/generate controller hello 3.创建交互动作 vi app/controllers/hello_controller.rb 修改为 …
阅读更多...
Java简单的返回结果工具类

Java简单的返回结果工具类

以下是一个简单的Java工具类&#xff0c;用于返回结果&#xff1a; public class ResultUtil {/*** 返回成功结果* param data 返回的数据* param <T> 数据类型* return Result对象*/public static <T> Result<T> success(T data) {Result<T> result …
阅读更多...
Sql自动配置器原理及其说明

Sql自动配置器原理及其说明

简介&#xff1a;Sa设置辅助器设计的初衷是为了抛开繁琐与重复的配置&#xff0c;这种繁琐到了一定程度回使人厌烦&#xff0c;重复到了一种程度让人觉得无趣&#xff0c;为了解决这种厌烦与无趣&#xff0c;她就出现与产生了。底下的原理适用于任何SQL Server版本与运行平台。…
阅读更多...
Oracle 日常巡检——数据库基本情况检查

Oracle 日常巡检——数据库基本情况检查

对于线上的业务&#xff0c;Oracle 的 数据库 运行的稳定性和安全性是用户关心的一个至关重要的问题&#xff0c;除了通过监控平台对数据库进行监控以外&#xff0c;还需要定期对数据库进行“体检”&#xff0c;数据库巡检是保障数据库稳定运行的必不可少的辅助手段。 本文将简…
阅读更多...
matlab对多个矩阵循环,MATLAB：在不使用循环的情况下提取矩阵的多个部分

matlab对多个矩阵循环,MATLAB：在不使用循环的情况下提取矩阵的多个部分

有许多方法可以在没有循环的情况下完成此操作.大多数解决方案涉及将向量x和y扩展为更大的索引矩阵,并且可能使用函数REPMAT,BSXFUN或SUB2IND中的一个或多个.可以在here找到用于矩阵索引的良好教程.但是,既然你要求一个优雅的解决方案,这里有一点不寻常.它使用anonymous functio…
阅读更多...
路由器ospf动态路由配置

路由器ospf动态路由配置

技术原理&#xff1a;Ospd开放式最短路径优先协议。是目前网络中应用最广泛的路由协议之一。属于内部网络路由协议。能够适应各种规模的网络环境&#xff0c;是典型的链路状态协议。Ospf路由协议通过向全网扩散本设备的链路状态信息&#xff0c;使网络中每台设备最终同步一个具…
阅读更多...
js常用事件整理—兼容所有浏览器

js常用事件整理—兼容所有浏览器

1.鼠标滚动事件。 说明&#xff1a;返回值 大于0向上滚动&#xff0c;小于0向下滚动。 兼容型&#xff1a;所有浏览器。 代码&#xff1a; /*********************** * 函数&#xff1a;鼠标滚动方向* 参数&#xff1a;event * 返回&#xff1a;滚轮方向[向上&#xff08;大…
阅读更多...
Kubernetes 持久化存储 Cephfs

Kubernetes 持久化存储 Cephfs

熟悉kubernetes volume的同学应该了解&#xff0c;kubernetes 对volume的提供支持“静态PV”和“动态PV”两种方式。 静态PV&#xff1a;集群管理员创建一些PV&#xff0c;之后便可用于PVC消费。 动态PV&#xff1a;相比静态PV而言&#xff0c;动态PV无需管理员手动创建PV&…
阅读更多...
RDIFramework.NET — 系列目录 — 基于.NET的快速信息化系统开发框架

RDIFramework.NET — 系列目录 — 基于.NET的快速信息化系统开发框架

RDIFramework.NET — 基于.NET的快速信息化系统开发框架 — 系列目录RDIFramework.NET&#xff0c;基于.NET的快速信息化系统开发、整合框架&#xff0c;给用户和开发者最佳的.Net框架部署方案。框架简单介绍RDIFramework.NET&#xff0c;基于.NET的快速信息化系统开发、整合框…
阅读更多...
Visual Studio项目版本转换器（c#项目版本转换器 v1.0）

Visual Studio项目版本转换器（c#项目版本转换器 v1.0）

Visual Studio项目版本转换器&#xff08;c#项目版本转换器 v1.0&#xff09; 使用截图&#xff1a; 下载地址&#xff1a;http://files.cnblogs.com/stone_w/VsConvert.zip vs转换中文通用版&#xff0c;目前版本只支持c#程序。 功能说明&#xff1a; 1.智能判断当前待转换引…
阅读更多...
最新文章

Copyright @ 2022~2023