在K3s上使用Kong网关插件，开启K3s的无限可能！

我的工作中很重要的一部分是参加各种各样的技术会议。最近参加的是去年11月的北美KubeCon，在会议的最后一天，所有人都焦头烂额，我也一直机械地向不同的人重复我的自我介绍。后来，我已经十分烦躁，决定逃离人群好好听一场演讲。无意间，我碰上了Darren Shepherd的演讲，他是Rancher的CTO，他的演讲主题是“K3s的背后：构建一个生产级轻量Kubernetes发行版”。我被演讲深深吸引，此后我开始慢慢深入了解K3s。

K3s是由业界应用最为广泛的Kubernetes管理平台创建者Rancher Labs打造的面向物联网和边缘计算的轻量级Kubernetes发行版，它是100%开源的。它拥有小型的二进制文件并且针对ARM进行了优化使得它非常适合我的IoT家庭项目。接着，我开始思考如何让K3s上运行的Kong网关暴露K3s server内的服务。

出乎我意料的是，K3s在默认情况下是带有一个Ingress controller的。虽然默认的proxy/负载均衡器可以工作，但我需要一些插件的功能它并不支持，除非我使用Kong网关。所以，让我们通过一个快速指南来了解如何在Ubuntu中启动K3s，配置它以支持Kubernetes的Kong，并部署一些服务/插件。

配置K3s以部署Kong Ingress Controller

首先，从https://get.k3s.io 使用安装脚本在systemd和基于openrc的系统上将K3s作为一个服务进行安装。但是我们需要添加一些额外的环境变量来配置安装。首先--no-deploy，这一命令可以关掉现有的ingress controller，因为我们想要部署Kong以利用一些插件。其次--write-kubeconfig-mode，它允许写入kubeconfig文件。这对于允许将K3s集群导入Rancher很有用。

$ curl -sfL https://get.k3s.io | sh -s - --no-deploy traefik --write-kubeconfig-mode 644
[INFO]  Finding release for channel stable
[INFO]  Using v1.18.4+k3s1 as release
[INFO]  Downloading hash https://github.com/rancher/k3s/releases/download/v1.18.4+k3s1/sha256sum-amd64.txt
[INFO]  Downloading binary https://github.com/rancher/k3s/releases/download/v1.18.4+k3s1/k3s
[INFO]  Verifying binary download
[INFO]  Installing k3s to /usr/local/bin/k3s
[INFO]  Skipping /usr/local/bin/k