K8S部署Traefik与Ingress、IngressRoute——筑梦之路

已于 2022-10-14 16:57:04 修改
阅读量1.6k 收藏 8
点赞数 2
分类专栏： linux系统运维 虚拟化 云计算 文章标签： kubernetes docker 容器
于 2022-09-02 10:42:55 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_34777982/article/details/126657702
版权
linux系统运维 同时被 3 个专栏收录
649 篇文章 92 订阅
订阅专栏
虚拟化
126 篇文章 7 订阅
订阅专栏
云计算
113 篇文章 3 订阅
订阅专栏

两种方式：

  1. Traefik+Ingress

官方文档：Kubernetes Ingress Routing Configuration - Traefik

  1. Traefik+IngressRoute

官方文档：Routing Configuration for Traefik CRD - Traefik

这两种方式对于Traefik安装部署是不相同的。

参考资料：

K8S部署Traefik与Ingress、IngressRoute教程|LEMONSYS

K8S之Ingress实现 HTTPS 代理 - wangzy-Zj - 博客园

Kubernetes Ingress配置HTTPS_一直学下去的博客-CSDN博客_ingress配置https

k8s ingress路由强制跳转至https设置 - 凌雨尘 - 博客园

K8S集群使用IngressTraefik实现自动颁发Https证书 - HuLuBlog

k8s部署ingress及http、https-实战篇_木子涵的技术博客_51CTO博客

K8S配置traefik ingressroutes支持TLS - Morya - 博客园

Kubernetes IngressRoute - Traefik

入门Traefik系列——基础简介

入门Traefik系列——部署与配置

入门Traefik系列——路由配置与使用

入门Traefik系列——中间件

入门Traefik系列——服务配置与使用

入门Traefik系列——插件安装与开发自定义插件

筑梦之路
关注
  • 2
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
traefik-1.7.34，k8s安装traefik作为ingress
03-28
Traefik是一款流行的开源反向代理和负载均衡器，它被广泛用于容器编排系统，如Kubernetes（k8s）中，以实现服务网格的Ingress控制层。在这个场景中，traefik-1.7.34是Traefik的特定版本，用于在k8s集群中作为Ingress...
k8s部署Ingress Traefik
11-11
k8s部署Ingress Traefik Traefik 是一个流行的开源反向代理和负载均衡器，最近推出了 v2.1 版本。Traefik v2.1 在 Kubernetes 环境下部署和配置需要进行一些准备工作和设置。 知识点1：Traefik 简介 Traefik 是一...
Traefik v2.9-IngressRoute
Kason_iWiki
03-07 737
The Kubernetes Ingress Controller, The Custom Resource Way.In early versions, Traefik supported Kubernetes only through the Kubernetes Ingress provider, which is a Kubernetes Ingress controller in the strict sense of the term.However, as the community expr
Traefik-kubernetes 负责均衡器初试
ximenghappy的专栏
03-08 2857
kubernetes Traefik
【云原生】Kubernetes----轻量级的现代HTTP反向代理和负载均衡器之Traefik
最新发布
hy199707的博客
06-05 921
在今天的云原生和微服务架构中，反向代理和负载均衡器扮演着至关重要的角色。它们不仅负责处理外部请求并将其路由到正确的服务，而且还提供了诸如SSL终止、负载均衡、请求重写和身份验证等关键功能。在这篇文章中，我们将深入探索Traefik，一个功能强大且轻量级的现代HTTP反向代理和负载均衡器
k8s安装traefik作为ingress
虫虫的博客
03-28 1297
k8s安装traefik作为ingress
Knative Serving 之路由管理和 Ingress
chikuai9995的博客
08-19 252
Knative 默认会为每一个 Service 生成一个域名，并且 Istio Gateway 要根据域名判断当前的请求应该转发给哪个 Knative Service。Knative 默认使用的主域名是 example.com，这个域名是不能作为线上服务的。本文我首先介绍一下如何修改 默认主域...
OpenShift 4 - Ingress、Route与Shard
多恩斯基的博客
12-18 4756
在OpenShift 4中通过Ingress Operator（名为ingress的clusteroperator）供应了Kubernetes的Ingress Controller对象（缺省名为default的ingresscontroller）。Ingress Operator可以供应一个或多个基于HAProxy的Ingress Controller来实现外部入栈请求的流量路由。如果该defa...
k8s部署有状态 nacos2.0.3，通过ingress外网访问
01-06
在Kubernetes（k8s）集群中部署有状态的应用服务，如Nacos 2.0.3，并通过Ingress实现外网访问，是一项常见的任务，它涉及到容器化、集群管理、服务发现和网络路由等多个技术领域。下面我们将深入探讨这个过程中的...
K8s外部网络访问之Ingress附件
10-25
在Kubernetes（K8s）集群中，Ingress是一种用于管理外部访问服务的重要机制，它提供了统一的入口点，使得外部网络可以方便地与内部运行的应用进行交互。本篇文章将详细探讨Kubernetes Ingress及其附件，帮助你理解...
k8s部署前后端分离项目.doc
05-11
k8s+docker部署前后端分离项目详细步骤； 服务器环境：k8s为一个主节点，两个子节点，还使用了harbor远程仓库； 前后端分离项目为SpringBoot+vue，其中包含两个jar包一个dist.zip压缩包；
Centos7 Kubernetes(k8s) 开发服务器(单服务器)部署 路由 IngressRoute【traefik2.X】
风.foxwho(神秘狐)
11-29 4849
这几天对开发服务器中的 k8s和相关模块 进行升级，做个记录 开发服务器(单服务器)部署 路由 IngressRoute【traefik】 环境，与系统 系统：centos 7.6 内核： 5.1.9-1.el7.elrepo.x86_64 Kubernetes(K8s) 1.16.3 服务器IP：192.168.0.254 服务器IP 说明 如果更改了服务器IP 为其他IP，那么请全局全部替换成...
k8s学习(十八) 使用traefik实现ingress
文若书生的专栏
09-25 5696
Ingress其实就是从 kuberenets 集群外部访问集群的一个入口，将外部的请求转发到集群内不同的 Service 上，其实就相当于 nginx、haproxy 等负载均衡代理服务器。 1、部署Traefik 创建安全验证 apiVersion: v1 kind: ServiceAccount metadata: name: traefik-ingress namespace:...
k8s使用traefik作为ingress路由的实践
BiaoYBbiao的博客
01-13 2357
k8s使用traefik作为ingress路由的实践 之前看到博文感觉说的很乱,于是自己进行了实践,并根据官网文档配置了路由 其中包含了http请求情况的域名访问和https请求情况下的域名访问,需要注意的是,http-ingressRoute.yaml和https-ingressRoute.yaml里的命名空间,最好设置成一致,具体说明见yaml注释,其中http请求配置了路由域名yb.com(需要在你自己电脑的hosts里配置你的IP映射)访问traefik的dashboard,直接访问http:/
k8s部署ingress-traefik插件并使用ingressroute配置域名
filtercomp的博客
10-12 881
k8s安装ingress-traefik插件
基于 Traefik 的激进 TLS 安全配置实践
east4ming的博客
12-24 1112
前言 Traefik是一个现代的HTTP反向代理和负载均衡器，使部署微服务变得容易。 Traefik可以与现有的多种基础设施组件（Docker、Swarm模式、Kubernetes、Marathon、Consul、Etcd、Rancher、Amazon ECS...）集成，并自动和动态地配置自己。 今天我们基于 Traefik on K8S 来详细说明如何对 TLS 安全进行「激进」配置。 环境基本信息 K8S 集群； 域名：ewhisper.cn（由 DNSPod 进行 DNS 管理，已指向 K8S 集
K8s(Kubernetes)学习（六）——Ingress
Pistachiout的学习博客
09-18 701
Ingress 是一种 Kubernetes 资源类型，它允许在 Kubernetes 集群中暴露 HTTP 和 HTTPS 服务。通过 Ingress，您可以将流量路由到不同的服务和端点，而无需使用不同的负载均衡器。Ingress 通常使用 Ingress Controller 实现，它是一个运行在 Kubernetes 集群中的负载均衡器，它根据Ingress 规则配置路由规则并将流量转发到相应的服务。
Traefik-kubernetes 初试
督门提酒的博客
03-02 8205
traefik 是一个前端负载均衡器，对于微服务架构尤其是 kubernetes 等编排工具具有良好的支持；同 nginx 等相比，traefik 能够自动感知后端容器变化，从而实现自动服务发现；今天小试了一下，在此记录一下使用过程 一、Kubernetes 服务暴露介绍 从 kubernetes 1.2 版本开始，kubernetes提供了 Ingress 对象来实现对外暴露
Traefik-ingress和Nginx-ingress对比
RSQ博客
07-15 8318
文章目录1 Helm部署Traefik-ingress2 部署Nginx-ingress3 Nginx和Traefik横向对比 1 Helm部署Traefik-ingress 1、配置环境变量，设置用户名密码 export USER=rsq export DOMAIN=traefik-ingress.rsq.com htpasswd -c auth $USER New password: 123456 Re-type new password: 123456 Adding password for user
k8s配置apisix https路由
05-16
要在Kubernetes中配置API Gateway，可以使用Apache APISIX。以下是在Kubernetes中配置Apache APISIX的步骤。 1. 首先，需要创建一个Kubernetes Service和Deployment来托管Apache APISIX。使用以下YAML文件： ``` apiVersion: v1 kind: Service metadata: name: apisix annotations: service.beta.kubernetes.io/aws-load-balancer-type: "nlb" spec: selector: app: apisix ports: - protocol: TCP port: 9080 targetPort: 9080 - protocol: TCP port: 9443 targetPort: 9443 --- apiVersion: apps/v1 kind: Deployment metadata: name: apisix spec: replicas: 1 selector: matchLabels: app: apisix template: metadata: labels: app: apisix spec: containers: - name: apisix image: "apache/apisix:2.9-alpine" imagePullPolicy: Always ports: - containerPort: 9080 - containerPort: 9443 name: https volumeMounts: - name: conf mountPath: /usr/local/apisix/conf/ - name: logs mountPath: /usr/local/apisix/logs/ volumes: - name: conf configMap: name: apisix-config - name: logs emptyDir: {} ``` 2. 接下来，需要创建一个ConfigMap来管理Apache APISIX的配置文件。您可以在ConfigMap中指定API Gateway的路由规则和其他配置。以下是示例YAML文件： ``` apiVersion: v1 kind: ConfigMap metadata: name: apisix-config data: config.yaml: | node_listen: - 0.0.0.0:9080 - 0.0.0.0:9443 ssl http2 log: level: debug plugins: - "cors" - "prometheus" - "jwt-auth" stream_log: enable: true log_dir: logs/stream_log/ http_log: enable: true log_dir: logs/http_log/ ssl: cert: conf/apisix.crt key: conf/apisix.key admin: enable_admin: true https_cert: conf/apisix.crt https_key: conf/apisix.key listen_address: 0.0.0.0:9180 auth: basic_auth_user_file: conf/admin plugins_config: prometheus: enable: true listen: 0.0.0.0:9145 jwt-auth: enable: true key: "apisix_secret" cors: enable: true limit-count: enable: true count: 10 time_window: 60 limit-conn: enable: true conn: 100 error-log: enable: true level: error ``` 3. 完成上述步骤后，您可以使用Kubernetes Ingress对象配置Apache APISIX的路由规则。以下是示例YAML文件： ``` apiVersion: networking.k8s.io/v1beta1 kind: Ingress metadata: name: apisix-ingress annotations: kubernetes.io/ingress.class: "nginx" nginx.ingress.kubernetes.io/rewrite-target: / spec: rules: - host: apisix.example.com http: paths: - path: /hello backend: serviceName: helloworld servicePort: 80 ``` 在上面的示例中，我们使用Ingress对象将/apisix/hello路径映射到名为helloworld的Kubernetes Service。 4. 最后，您需要在Kubernetes中创建一个Secret对象，其中包含Apache APISIX的SSL证书和密钥。以下是示例YAML文件： ``` apiVersion: v1 kind: Secret metadata: name: apisix-secret type: kubernetes.io/tls data: tls.crt: <base64-encoded-certificate> tls.key: <base64-encoded-private-key> ``` 在上面的示例中，我们将证书和密钥存储为Secret对象的数据字段。 完成上述步骤后，您现在可以通过访问Ingress对象的公共IP地址或域名来测试API Gateway。请确保将SSL证书和密钥正确配置，并使用有效的路由规则。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值