traefik
Traefik Ingress Controller
Traefik 是一个为了让部署微服务更加便捷而诞生的现代 HTTP 反向代理、负载均衡工具。traefik 本身设计的就能够实时跟 kubernetes api 交互,感知后端 service,pod 等的变化,自动更新配置并重载。
traefik 是一个前端负载均衡器,对于微服务架构尤其是 kubernetes 等编排工具具有良好的支持;
同 nginx 等相比,traefik 能够自动感知后端容器变化,从而实现自动服务发现。
traefik 部署在 k8s 上分为 daemonset 和 deployment 两种方式,各有优缺点:
daemonset 能确定有哪些 Node 在运行 traefik,所以可以确定的知道后端 ip,但是不能方便的伸缩。
deployment 可以更方便的伸缩,但是不能确定有哪些 Node 在运行 traefik 所以不能确定的知道后端 ip。
一般部署两种不同类型的 traefik:
面向内部(internal)服务的 traefik,建议可以使用 deployment 的方式。
面向外部(external)服务的 traefik,建议可以使用 daemonset 的方式。
建议使用 traffic-type 标签
traffic-type: external
traffic-type: internal
traefik 相应地使用 labelSelector
traffic-type=internal
traffic-type=external
官方网址:https://docs.traefik.io/
下载源码:git clone https://github.com/containous/traefik.git
部署 nginx-ingress-controller
环境
master:192.168.67.30 traefik
node01:192.168.67.12
node02:192.168.67.13
1、获取配置文件
mkdir /opt/traefik
cd /opt/traefik
#官方下载地址:
wget https://raw.githubusercontent.com/containous/traefik/v1.7/examples/k8s/traefik-rbac.yaml
wget https://raw.githubusercontent.com/containous/traefik/v1.7/examples/k8s/traefik-deployment.yaml
wget https://raw.githubusercontent.com/containous/traefik/v1.7/examples/k8s/traefik-ds.yaml
wget https://raw.githubusercontent.com/containous/traefik/v1.7/examples/k8s/ui.yaml
推荐使用国内
#国内的 gitee:
wget https://gitee.com/mirrors/traefik/raw/v1.7/examples/k8s/traefik-deployment.yaml
wget https://gitee.com/mirrors/traefik/raw/v1.7/examples/k8s/traefik-rbac.yaml
wget https://gitee.com/mirrors/traefik/raw/v1.7/examples/k8s/traefik-ds.yaml
wget https://gitee.com/mirrors/traefik/raw/v1.7/examples/k8s/ui.yaml
2、依次执行
//启用RBAC
kubectl apply -f traefik-rbac.yaml
//部署 Traefik 到 Kubernetes 集群,为外部访问创建 NodePorts
kubectl apply -f traefik-deployment.yaml
//部署 Traefik Web UI
kubectl apply -f ui.yaml
//查看结果
kubectl get svc -o wide -n kube-system | grep traefik
traefik-ingress-service NodePort 10.96.241.13 <none> 80:32383/TCP,8080:32133/TCP 103m k8s-apptraefik-ingress-lb
traefik-web-ui ClusterIP 10.96.67.119 <none> 80/TCP 101m k8s-apptraefik-ingress-lb
//访问 Traefik UI,浏览器访问 http://Nodeip:NodePort/dashboard/
http://192.168.67.13:32133/dashboard/
//Ingress HTTP 代理访问
cd /opt/ingress-nodeport
#创建 deployment、Service、Ingress Yaml 资源
vim ingress-nginx.yaml
i
apiVersion: apps/v1
kind: Deployment
metadata:
name: nginx-app
spec:
replicas: 2
selector:
matchLabels:
name: nginx
template:
metadata:
labels:
name: nginx
spec:
containers:
- name: nginx
image: nginx
imagePullPolicy: IfNotPresent
ports:
- containerPort: 80
---
apiVersion: v1
kind: Service
metadata:
name: nginx-svc
spec:
ports:
- port: 80
targetPort: 80
protocol: TCP
selector:
name: nginx
---
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: nginx-test
spec:
rules:
- host: www.test02.com
http:
paths:
- path: /
pathType: Prefix
backend:
service:
name: nginx-svc
port:
number: 80
kubectl apply -f ingress-nginx.yaml
kubectl get svc,pods -o wide
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE SELECTOR
service/kubernetes ClusterIP 10.96.0.1 <none> 443/TCP 23d <none>
service/nginx-svc ClusterIP 10.96.89.181 <none> 80/TCP 88m name=nginx
NAME READY STATUS RESTARTS AGE IP NODE NOMINATED NODE READINESS GATES
pod/nginx-app-65d7b99f6b-nnw7q 1/1 Running 0 88m 10.244.2.4 node02 <none> <none>
pod/nginx-app-65d7b99f6b-x47l8 1/1 Running 0 88m 10.244.1.5 node01 <none> <none>
#登录容器,修改web页面
kubectl exec -it pod/nginx-app-65d7b99f6b-nnw7q bash
# cd /usr/share/nginx/html/
# echo 'this is web1' >> index.html
kubectl exec -it pod/nginx-app-65d7b99f6b-x47l8 bash
# cd /usr/share/nginx/html/
# echo 'this is web2' >> index.html
#测试访问
curl 10.96.89.181
kubectl get svc -o wide -n kube-system | grep traefik
traefik-ingress-service NodePort 10.96.241.13 <none> 80:32383/TCP,8080:32133/TCP 103m k8s-apptraefik-ingress-lb
traefik-web-ui ClusterIP 10.96.67.119 <none> 80/TCP 101m k8s-apptraefik-ingress-lb
#本地 host 添加域名解析
vim /etc/hosts
192.168.67.30 master
192.168.67.12 node01
192.168.67.13 node02
192.168.67.13 www.test01.com www.test02.com
#模拟外部访问
curl http://www.test02.com:32383
#再刷新查看 Traefik UI 界面,会生成刚创建的集群信息
http://192.168.67.13:32133/dashboard/
Traefik 的主要特点包括:
-
自动服务发现:Traefik 可以通过与容器编排平台(如 Kubernetes、Docker Swarm、Mesos)集成,自动发现并代理后端服务。
-
动态路由和负载均衡:Traefik 支持基于规则的动态路由配置,可以根据请求的路径、主机名等条件将流量转发到不同的后端服务。同时,它还提供负载均衡功能,可以将请求均匀分发到多个后端实例上。
-
HTTPS/TLS 支持:Traefik 可以自动为后端服务配置和管理 TLS 证书,实现安全的 HTTPS 通信。
-
可插拔的中间件支持:Traefik 支持多种中间件,如 HTTP/HTTPS 重定向、基于 IP 白名单的访问控制、请求限速、熔断器等,可以通过简单的配置进行集成和使用。
-
实时监控和指标:Traefik 提供了一个仪表板界面,用于实时监控流量、请求统计、后端服务状态等,并支持与 Prometheus、Grafana 等指标监控系统集成。
通过配置 Traefik,您可以在容器化环境中轻松实现流量管理、负载均衡和安全性。您可以使用 Traefik 的配置文件或者与容器编排平台的集成来定义路由规则、TLS 设置和其他功能