traefik hub

已于 2023-08-09 10:45:18 修改
阅读量238 收藏
点赞数 1
文章标签： java 数据库 运维
于 2022-12-28 21:44:58 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_33816243/article/details/128474069
版权

简介

什么是traefik hub

在traefik2.7后，推出了Traefik Hub云原生网络平台，可帮助你即时在边缘发布、保护和扩展容器。它提供了从用户到容器的端到端连接以及进入每个服务的网关。它是用于在分布式系统中连接多个集群的统一解决方案，它通过一个简单易用的仪表板整合了网络堆栈的多个层。Traefik Hub 是一种开箱即用的解决方案，易于学习，甚至更易于实施，开发团队只需单击一下即可将应用程序发布到 Internet，并自动配置重要的安全实践。
Traefik Hub 将完全托管于你的基础架构之上，并与你安装在每个集群中的代理进行连接。代理附加到入口实例。它们充当你的每项服务的网关，该平台向每个代理发送指令并从其接收关键指标。Traefik Hub 适用于 Kubernetes 或 Docker 集群。
官方文档：https://doc.traefik.io/traefik/traefik-hub/
traefik hub操作参考文档：https://traefik.io/blog/publish-and-secure-applications-with-traefik-hub/

traefik hub特性

一键服务发布
Traefik Hub 使发布和暴露任何应用程序到互联网变得容易。对于每个发布的服务，Traefik Hub 提供了一个唯一的 DNS 名称，可以立即用于从互联网的任何地方访问该容器。
在这里插入图片描述

加密隧道
Traefik Hub 通过一个私有的、加密的隧道连接到你的集群。利用该隧道，你可以发布你的容器供外部访问，而不必担心复杂和不安全的公共 IP 或 NAT 配置。
在这里插入图片描述

自动化证书管理

在这里插入图片描述

灵活地访问控制

无论你使用哪种容器编排工具，都能保护和保障对你的服务的访问。Traefik Hub 支持 JSON 网络令牌（JWT）、Basic Auth.

在这里插入图片描述

集中化多集群管理仪表板
在一个单一的窗口内，轻松地可视化所有关于你的所有集群、它们的配置以及服务性能和健康的入站流量的信息。
在这里插入图片描述

traefik hub工作原理

在这里插入图片描述

首先在你自己的 Kubernetes 或 Docker 集群中，部署2 个 Traefik Hub 相关组件：

  • Traefik
  • Traefik Hub Agent（Hub Agent Auth Server+Hub Agent Controller+Hub Agent Tunnel）

当你对外发布服务的时候，Traefik Hub 会给你的服务分配一个唯一的域名 (DNS)，你需要访问该域名的 HTTPS 协议，然后 Traefik Hub 接收到请求，将请求通过 Traefik Hub 与你自己的 Traefik Hub Agent 之间建立的安全隧道，将请求转发给 Traefik Hub Agent，Traefik Hub Agent 再将请求转发给 Traefik，最后流转到具体的服务。

温馨提示

目前 Traefik Hub SaaS 服务是实验阶段，并不建议上生产使用，实测发现认证服务配置后会并不会自动弹出认证页面。目前免费用户创建服务上限为10个，后续随时可能收费。

安装traefik hub

创建账户

点击traefik dashboard右侧的Go to Hub Dashboard跳转到traefik hub登录页
在这里插入图片描述

注册账号后登录traefik hub

在这里插入图片描述

注册后traefik会自动为你的账号分配域名，安装traefik hub agent后，会自动创建通配符域名证书资源。

安装agent

接下来点击agent页面，选择安装traefik hub agent

在这里插入图片描述

接下来按照提示，安装traefik proxy和traefik hub agent
在这里插入图片描述

执行完成后查看资源信息

[root@k8s-master ~]# helm list -A
NAME            NAMESPACE       REVISION        UPDATED                                 STATUS          CHART                   APP VERSION
hub-agent       hub-agent       1               2022-10-08 22:51:39.810530479 +0800 CST deployed        hub-agent-0.24.0        v0.5.0     
traefik         hub-agent       1               2022-10-08 22:47:51.683322496 +0800 CST deployed        traefik-12.0.2          2.9.1      
[root@k8s-master ~]# kubectl get pod -n hub-agent 
NAME                                     READY   STATUS    RESTARTS   AGE
hub-agent-auth-server-7cc987c674-df4z4   1/1     Running   0          48s
hub-agent-auth-server-7cc987c674-lf9cj   1/1     Running   0          48s
hub-agent-auth-server-7cc987c674-m85tt   1/1     Running   0          48s
hub-agent-controller-8586f98687-nwhr5    1/1     Running   0          48s
hub-agent-tunnel-75c6f88b55-g6jbd        1/1     Running   0          48s
traefik-hub-64dff85f87-7r52j             1/1     Running   0          4m47s
[root@k8s-master ~]# kubectl get svc -n hub-agent 
NAME                    TYPE           CLUSTER-IP      EXTERNAL-IP      PORT(S)             AGE
hub-agent-auth-server   ClusterIP      10.101.16.85    <none>           80/TCP              108s
hub-agent-controller    ClusterIP      10.104.3.221    <none>           443/TCP             109s
hub-catch-all           ExternalName   <none>          hub.traefik.io   443/TCP             109s
traefik-hub             ClusterIP      10.111.28.192   <none>           9100/TCP,9901/TCP   5m37s

接下来查看traefik hub的agent详细信息

在这里插入图片描述

发布服务

在本地的kubernetes集群有一个myapp1服务，并且创建了service资源(不需要创建ingressrouter资源)，此时访问myapp1只能通过本地svc访问，因为没有公网IP和域名，其他互联网用户无法访问。

[root@k8s-master ingress]# kubectl get svc
NAME         TYPE        CLUSTER-IP      EXTERNAL-IP   PORT(S)                                                                                  AGE
kubernetes   ClusterIP   10.96.0.1       <none>        443/TCP                                                                                  14d
myapp1       ClusterIP   10.104.58.5     <none>        80/TCP                                                                                   11h
myapp2       ClusterIP   10.99.197.6     <none>        80/TCP                                                                                   11h
traefik      NodePort    10.104.36.193   <none>        80:32248/TCP,443:30732/TCP,9000:30517/TCP,9100:31763/TCP,9200:32614/TCP,9300:32084/UDP   45m
[root@k8s-master ingress]# kubectl get pod
NAME                                          READY   STATUS    RESTARTS   AGE
myapp1-795d947b45-lvfmb                       1/1     Running   2          11h
myapp2-6ffd54f76-b2thm                        1/1     Running   2          11h
myapp2-6ffd54f76-stvf8                        1/1     Running   0          115s
test                                          1/1     Running   5          8d
traefik-ingress-controller-5d474997df-qnm4l   1/1     Running   0          23m

接下来使用traefik hub发布myapp1服务。
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

应用发布成功时，traefik会为我们自动配置域名并设置ssl证书，接下来访问公网域名即可。访问测试https://valid-hookworm-xmat3h.qitgjjol.traefikhub.io/

在这里插入图片描述

发布带访问控制策略的服务

先在访问控制策略页面，点击创建访问控制策略

在这里插入图片描述

选择基本身份验证服务，并设置账号密码
在这里插入图片描述

定义ACP后，我们可以在访问控制策略中看到详细信息
在这里插入图片描述

接下来发布一个flask应用，在ACP选项中选择basic auth认证
在这里插入图片描述

等待应用发布成功，访问公网域名
在这里插入图片描述

实际访问测试并没有出现认证策略，期待官方修复。
在这里插入图片描述

发布非k8s服务

除了docker k8s服务的直接暴露外，如果有内网服务与k8s互通的话，也可以通过Kubernetes Service + Endpoint 的方式将非 Kubernetes 服务配置为 Kubernetes 服务，通过traefik hub发布服务。
Kubernetes Service + Endpoint的详细用法参考文章：https://www.cuiliangblog.cn/detail/section/94200051
例如我在k8s集群外的机器部署了青龙面板，由于没有公网IP，只能内网访问。但是运行青龙面板的机器和k8s机器可以互通，此时就可以通过traefik hub发布服务
在这里插入图片描述

创建青龙服务的service和endpoints

[root@tiaoban ingress]# cat qinglong-svc.yaml 
apiVersion: v1
kind: Service
metadata:
  name: qinglong
spec:
  ports:
  - port: 5700
    name: qinglong
    targetPort: 5700
---
apiVersion: v1
kind: Endpoints
metadata: 
  name: qinglong
subsets:
- addresses:
  - ip: 192.168.10.100 # 外部机器IP
  ports:
   - port: 5700 # 服务端口
     name: qinglong
[root@tiaoban ingress]# kubectl apply -f qinglong-svc.yaml 
service/qinglong created
endpoints/qinglong created
[root@tiaoban ingress]# kubectl get svc 
NAME         TYPE           CLUSTER-IP       EXTERNAL-IP      PORT(S)        AGE
flask        ClusterIP      10.104.29.157    <none>           5000/TCP       53m
myapp1       ClusterIP      10.105.147.187   <none>           80/TCP         13h
qinglong     ClusterIP      10.102.161.1     <none>           5700/TCP       6s

接下来查看traefik hub控制台，已自动发现qinglong服务。
在这里插入图片描述

配置qinglong服务发布
在这里插入图片描述

提示qinglong服务发布成功
在这里插入图片描述

通过公网域名访问服务
在这里插入图片描述

查看更多

微信公众号

微信公众号同步更新，欢迎关注微信公众号第一时间获取最近文章。在这里插入图片描述

博客网站

崔亮的博客-专注devops自动化运维，传播优秀it运维技术文章。更多原创运维开发相关文章，欢迎访问https://www.cuiliangblog.cn

崔亮的博客
关注
Envoy VS Traefik
weixin_51735396的博客
11-06 1740
云原生场景，产生了很多的Edge Router，Load balance，API Gate Way，Proxy等组件。 最近研究了一下，分享几个喜欢的项目，它们大致分为两类： Gateway为主：Kong，Krakend Proxy为主：Envoy，Traefik 但两类没有实际功能的边界，Proxy为主，一般要支持在L4，Gateway为主，支持在L7即可。 Proxy主要位置是中间，可以做sidecar，Gateway在服务endpoint前面。 再比如传统的HAProxy就是Proxy，Nginx
基于Traefik v2.x的Docker应用管理框架（含源码）
qq_32172255的博客
05-23 562
本项目的目的是建立一个Docker应用管理框架，可以方便地对Docker应用进行管理、监控和部署。经过广泛调研，本项目采用广为流行的Traefik反向代理工具，结合Adminer数据库管理工具、Portainer容器管理工具和Let’s Encrypt证书管理工具，构建了一个开箱即用的Docker应用工具集。源代码可以在我的GitHub上下载。 关于Treafik Traefik与 Nginx 一样，是一款优秀的反向代理工具，或者叫 Edge Router。与Nginx不同的是，Traefik专为Docke
使用云原生网络平台 Traefik Hub 轻松暴露本地 Kubernetes 集群服务
easylife206的专栏
07-12 452
公众号关注「奇妙的 Linux 世界」设为「星标」，每天带你玩转 Linux ！Traefik Hub是一个云原生网络平台，可帮助你即时在边缘发布、保护和扩展容器。它提供了从用户到容器的端到端连接以及进入每个服务的网关。它是用于在分布式系统中连接多个集群的统一解决方案，它通过一个简单易用的仪表板整合了网络堆栈的多个层。Traefik Hub 是一种开箱即用的解决方案，...
一文读懂 Traefik Hub
J2eecainiao的专栏
11-14 473
一文读懂 Traefik Hub
Traefik 一个反向代理的新工具
热门推荐
Go中国
02-19 1万+
由于工作需要最近试用了几个反向路由的开源项目，Traefik就是其中之一。一，Traefik 是干什么用的简单来说它就是用来作反向代理和负载均衡的，比较适用于微服务化的场景，支持多种分布式的Key-Value存储系统，支持容器技术，下面这个图诠释了它的工作二，Traefik 的特性这些特性都是官方自己说的，再加上个人的一点通俗唱法解释。我很快 --- 经过测试吧，我感觉是速度一般般，但对于新产品来
kubernetes 实战 2：Traefik 的安装和使用
chuchanwan7536的博客
08-11 1019
目前常用的k8s常用服务暴露方式有 LoadBalancer、NodePort、Ingress 三种； LoadBalancer 依赖云服务商的环境，需要使用云服务商提供的底层和资源的支持，比如阿里云的 SLB。 NodePort 个人感觉更适合个人学习、测试、或者某些特殊场景使用...
通过 Traefik Hub 暴露家里的网络服务
east4ming的博客
11-21 356
Traefik Hub 简介 📚️Reference: 你的云原生网络平台 -- 发布和加固你的容器从未如此简单。 Traefik Hub 为您在 Kubernetes 或其他容器平台上运行的服务提供一个网关。 Traefik Hub 定位： 云原生网络平台 它有 2 大核心功能，我这次体验感觉也是如此： （易于）发布（以网站域名的形式发布容器服务） （易于）加固 (HTTPS + 认证） Traefik Hub 主要功能 发布 部署 Hub 容器，选择你的服务，并在几秒钟内获得对你的容器的安
kubernetes 部署 traefik
IT
01-06 3613
Træfɪk 是一个为了让部署微服务更加便捷而诞生的现代HTTP反向代理、负载均衡工具。它支持多种后台 (Docker, Swarm, Kubernetes, Marathon, Mesos, Consul, Etcd, Zookeeper, BoltDB, Rest API, file…) 来自动化、动态的应用它的配置文件设置。
traefik插件
qq_33816243的博客
11-08 2048
在traefik2.3版本上线了插件支持功能，Traefik 虽然已经内置了很多中间件，可以满足我们大部分的日常需求，但是在实际工作中，用户仍然还是有自定义中间件的需求，为解决这个问题，推出了traefik插件功能，他允许开发人员向traefik添加更多的新功能。在traefik2.3-2.7版本期间，插件的管理使用是通过Traefik Pilot，它可以集中管理在任何环境中运行的所有 Traefik 实例。
Python库 | jupyterhub_traefik_proxy-0.3.0-py3-none-any.whl
06-01
资源分类：Python库 所属语言：Python 使用前提：需要解压 资源全名：jupyterhub_traefik_proxy-0.3.0-py3-none-any.whl 资源来源：官方 安装方法：https://lanzao.blog.csdn.net/article/details/101784059
traefik使用etcd存储配置--实例演示
无锋剑
01-05 1267
traefik 使用etcd 作为后端配置存储配置实例 功能测试目的： 1：Traefik 作为web服务，使用etd库作为配置统一存储空间，实现traefik服务可以方便的增删节点，解耦traefik服务启动后服务配置的问题。 2：Traefik 使用http验证方式申请ssl证书，即每配置一个域名让traefik 帮我们自动申请一个ssl证书. 测试步骤如下： 1：安装 traefik 1.7...
【C++刷题】力扣-#121-买卖股票的最佳时机
最新发布
会写代码的饭桶
10-16 522
给定一个数组 prices，其中 prices[i] 表示第 i 天的股票价格。假设你可以在第 i 天买入并在第 j 天卖出股票（i ≤ j），设计一个算法来计算你所能获取的最大利润。注意你只能持有一股股票，并且你不能同时参与多笔交易（即在再次买入前必须卖出股票）。
基于SSM班级事务管理系统的设计
2401_87849773的博客
10-15 405
管理员账户功能包括：系统首页，个人中心，学生管理，班委管理，班会组织管理，健康档案管理，党员发展管理，党员培训管理，学生成绩管理。主要技术：Java,Spring,mybatis,mysql,jquery,html。班委账号功能包括：系统首页，学生管理，学生成绩管理，活动信息管理，班费通知管理。服务器：SpringBoot自带 apache tomcat。JDK版本：Java JDK1.8。数据库可视化工具： navicat。数据库版本： mysql5.7。开发系统：Windows。
Java安卓开发之Fragment开发（通俗易懂版）——第8章
一个脚本小子的博客
10-13 696
FragmentManager中的getSupportFragmentManager()方法不支持Activity，不论是旧版的FragmentManager还是新版的，因此我们要把继承Activity类改成继承AppCompatActivity类。
【SpringBoot的启动、处理请求整体流程（二）】
m0_50149847的博客
10-13 916
同时，如果文章有错误，也欢迎批评指正。本篇文章继之后，可以先阅读第一篇文章。
spring task的使用场景
qq_40603125的博客
10-13 366
spring任务调度框架约定的时间。
pyserini安装&使用
DreamLike_zzg的博客
10-14 614
代码。
Hex编码
weixin_74305514的博客
10-13 295
emps;是一种将数据转换为十六进制表示的方法。Hex编码使用16个字符来表示数据。&emps;
多线程（四）：线程安全问题&锁&synchronized
2401_83595513的博客
10-16 1410
线程安全问题---锁的引入(synchronized关键字+代码块)
深入解析Linux USB Hub驱动
"USB Hup 介绍 - 深入探讨Linux下的USB Hub驱动与调用" USB Hub在Linux系统中的作用至关重要，它允许一个USB主机控制器连接多个USB设备，形成USB设备树。本文以生动的故事引入，讲述了一位开发者在解决外置声卡指示...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值