k8s1.16.3+Traefik 2.0.5部署亲测，阿里云和腾讯云(二)

最新推荐文章于 2024-08-10 16:53:49 发布
最新推荐文章于 2024-08-10 16:53:49 发布
阅读量1.1k 收藏 1
点赞数
分类专栏： k8s 阿里云 腾讯云
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u014756339/article/details/108173532
版权
k8s 同时被 3 个专栏收录
22 篇文章 2 订阅
订阅专栏
阿里云
12 篇文章 0 订阅
订阅专栏
腾讯云
4 篇文章 0 订阅
订阅专栏

一、Traefik 简介

Traefik 最新推出了 v2.0 版本，这里将尝试升级到最新，简单的介绍了下如何在 Kubernetes 环境下安装 Traefik v2.0，在 Traefik v2.0 版本后，配置 Ingress 路由规则其使用了自定义 CRD 对象来完成，并不像之前 1.0+ 版本使用 Kubernetes 自带的 Ingress 对象加注解方式来完成路由配置，下面将介绍如何在 Kubernetes 环境下部署并配置 Traefik v2.0。

二、Kubernetes 部署 Traefik

注意：这里 Traefik 是部署在 Kube-system Namespace 下，如果不是需要修改下面部署文件中的 Namespace 属性。

1、创建 CRD 资源

在 traefik v2.0 版本后，开始使用 CRD（Custom Resource Definition）来完成路由配置等，所以需要提前创建 CRD 资源。

创建 traefik-crd.yaml 文件

## IngressRoute
apiVersion: apiextensions.k8s.io/v1beta1
kind: CustomResourceDefinition
metadata:
  name: ingressroutes.traefik.containo.us
spec:
  scope: Namespaced
  group: traefik.containo.us
  version: v1alpha1
  names:
    kind: IngressRoute
    plural: ingressroutes
    singular: ingressroute
---
## IngressRouteTCP
apiVersion: apiextensions.k8s.io/v1beta1
kind: CustomResourceDefinition
metadata:
  name: ingressroutetcps.traefik.containo.us
spec:
  scope: Namespaced
  group: traefik.containo.us
  version: v1alpha1
  names:
    kind: IngressRouteTCP
    plural: ingressroutetcps
    singular: ingressroutetcp
---
## Middleware
apiVersion: apiextensions.k8s.io/v1beta1
kind: CustomResourceDefinition
metadata:
  name: middlewares.traefik.containo.us
spec:
  scope: Namespaced
  group: traefik.containo.us
  version: v1alpha1
  names:
    kind: Middleware
    plural: middlewares
    singular: middleware
---
apiVersion: apiextensions.k8s.io/v1beta1
kind: CustomResourceDefinition
metadata:
  name: tlsoptions.traefik.containo.us
spec:
  scope: Namespaced
  group: traefik.containo.us
  version: v1alpha1
  names:
    kind: TLSOption
    plural: tlsoptions
    singular: tlsoption

创建 Traefik CRD 资源

$ kubectl apply -f traefik-crd.yaml -n kube-system

2、创建 RBAC 权限

Kubernetes 在 1.6 版本中引入了基于角色的访问控制（RBAC）策略，方便对 Kubernetes 资源和 API 进行细粒度控制。Traefik 需要一定的权限，所以这里提前创建好 Traefik ServiceAccount 并分配一定的权限。

创建 traefik-rbac.yaml 文件

apiVersion: v1
kind: ServiceAccount
metadata:
  namespace: kube-system
  name: traefik-ingress-controller
---
kind: ClusterRole
apiVersion: rbac.authorization.k8s.io/v1beta1
metadata:
  name: traefik-ingress-controller
rules:
  - apiGroups: [""]
    resources: ["services","endpoints","secrets"]
    verbs: ["get","list","watch"]
  - apiGroups: ["extensions"]
    resources: ["ingresses"]
    verbs: ["get","list","watch"]
  - apiGroups: ["extensions"]
    resources: ["ingresses/status"]
    verbs: ["update"]
  - apiGroups: ["traefik.containo.us"]
    resources: ["middlewares"]
    verbs: ["get","list","watch"]
  - apiGroups: ["traefik.containo.us"]
    resources: ["ingressroutes"]
    verbs: ["get","list","watch"]
  - apiGroups: ["traefik.containo.us"]
    resources: ["ingressroutetcps"]
    verbs: ["get","list","watch"]
  - apiGroups: ["traefik.containo.us"]
    resources: ["tlsoptions"]
    verbs: ["get","list","watch"]
---
kind: ClusterRoleBinding
apiVersion: rbac.authorization.k8s.io/v1beta1
metadata:
  name: traefik-ingress-controller
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: traefik-ingress-controller
subjects:
  - kind: ServiceAccount
    name: traefik-ingress-controller
    namespace: kube-system

创建 Traefik RBAC 资源

  • -n：指定部署的 Namespace
$ kubectl apply -f traefik-rbac.yaml -n kube-system

3、创建 Traefik 配置文件

由于 Traefik 配置很多，通过 CLI 定义不是很方便，一般时候选择将其配置选项放到配置文件中，然后存入 ConfigMap，将其挂入 traefik 中。

创建 traefik-config.yaml 文件

kind: ConfigMap
apiVersion: v1
metadata:
  name: traefik-config
data:
  traefik.yaml: |-
    serversTransport:
      insecureSkipVerify: true
    api:
      insecure: true
      dashboard: true
      debug: true
    metrics:
      prometheus: ""
    entryPoints:
      web:
        address: ":80"
      websecure:
        address: ":443"
    providers:
      kubernetesCRD: ""
    log:
      filePath: ""
      level: error
      format: json
    accessLog:
      filePath: ""
      format: json
      bufferingSize: 0
      filters:
        retryAttempts: true
        minDuration: 20
      fields:
        defaultMode: keep
        names:
          ClientUsername: drop
        headers:
          defaultMode: keep
          names:
            User-Agent: redact
            Authorization: drop
            Content-Type: keep

创建 Traefik ConfigMap 资源

  • -n： 指定程序启的 Namespace
$ kubectl apply -f traefik-config.yaml -n kube-system

4、节点设置 Label 标签

由于是 Kubernetes DeamonSet 这种方式部署 Traefik，所以需要提前给节点设置 Label，这样当程序部署时 Pod 会自动调度到设置 Label 的节点上。

节点设置 Label 标签

  • 格式：kubectl label nodes [节点名] [key=value]
$ kubectl label nodes k8s-node-2-12 IngressProxy=true

查看节点是否设置 Label 成功

$ kubectl get nodes --show-labels

NAME            STATUS ROLES  VERSION  LABELS
k8s-master-2-11 Ready  master v1.16.3  kubernetes.io/hostname=k8s-master-2-11,node-role.kubernetes.io/master=
k8s-node-2-12   Ready  <none> v1.16.3  kubernetes.io/hostname=k8s-node-2-12,IngressProxy=true
k8s-node-2-13   Ready  <none> v1.16.3  kubernetes.io/hostname=k8s-node-2-13
k8s-node-2-14   Ready  <none> v1.16.3  kubernetes.io/hostname=k8s-node-2-14

如果想删除标签，可以使用 kubectl label nodes k8s-node-2-12 IngressProxy- 命令

5、Kubernetes 部署 Traefik

这里还是按以前部署 Traefik 1.7 一样，用 DaemonSet 方式部署，便于在多服务器间扩展，用 hostport 方式占用服务器 80、443 端口，方便流量进入。

创建 traefik 部署文件 traefik-deploy.yaml

apiVersion: v1
kind: Service
metadata:
  name: traefik
spec:
  ports:
    - name: web
      port: 80
    - name: websecure
      port: 443
    - name: admin
      port: 8080
  selector:
    app: traefik
---
apiVersion: apps/v1
kind: DaemonSet
metadata:
  name: traefik-ingress-controller
  labels:
    app: traefik
spec:
  selector:
    matchLabels:
      app: traefik
  template:
    metadata:
      name: traefik
      labels:
        app: traefik
    spec:
      serviceAccountName: traefik-ingress-controller
      terminationGracePeriodSeconds: 1
      containers:
        - image: traefik:v2.0.5
          name: traefik-ingress-lb
          ports:
            - name: web
              containerPort: 80
              hostPort: 80           #hostPort方式，将端口暴露到集群节点
            - name: websecure
              containerPort: 443
              hostPort: 443          #hostPort方式，将端口暴露到集群节点
            - name: admin
              containerPort: 8080
          resources:
            limits:
              cpu: 2000m
              memory: 1024Mi
            requests:
              cpu: 1000m
              memory: 1024Mi
          securityContext:
            capabilities:
              drop:
                - ALL
              add:
                - NET_BIND_SERVICE
          args:
            - --configfile=/config/traefik.yaml
          volumeMounts:
            - mountPath: "/config"
              name: "config"
      volumes:
        - name: config
          configMap:
            name: traefik-config 
      tolerations:              #设置容忍所有污点，防止节点被设置污点
        - operator: "Exists"
      nodeSelector:             #设置node筛选器，在特定label的节点上启动
        IngressProxy: "true"

Kubernetes 部署 Traefik

$ kubectl apply -f traefik-deploy.yaml -n kube-system

到此 Traefik v2.0 应用已经部署完成。

三、Traefik 路由规则配置

1、配置 HTTP 路由规则 （Traefik  为例）

Traefik 应用已经部署完成，但是想让外部访问 Kubernetes 内部服务，还需要配置路由规则，这里开启了 Traefik Dashboard 配置，所以首先配置 Traefik Dashboard 看板的路由规则，使外部能够访问 Traefik Dashboard。

创建 Traefik Dashboard 路由规则文件 traefik-dashboard-route.yaml

apiVersion: traefik.containo.us/v1alpha1
kind: IngressRoute
metadata:
  name: traefik-dashboard-route
spec:
  entryPoints:
    - web
  routes:
    - match: Host(`ts.123.top`)
      kind: Rule
      services:
        - name: traefik
          port: 8080

创建 Traefik Dashboard 路由规则对象

$ kubectl apply -f traefik-dashboard-route.yaml -n kube-system

 

 这里的域名我用了阿里云的解析，国内服务器没备案 所以用curl了，就成功一次就提示要备案，上面附上traefik2.0截图

 2、配置 HTTPS 路由规则 （Traefik  为例）

申请证书，我用的是腾讯云上申请的免费证书，因为nginx的证书下载格式是key和crt不用转证书格式，阿里云跨vps安全组不支持https访问service服务

 下载下来上传到master主机上，在证书目录 重命名或者mv

cp xxxxx.crt tls.crt
cp xxxxx.key tls.key
或者
mv xxxxx.crt tls.crt
mv xxxxx.key tls.key

 创建证书文件

kubectl create secret generic cloud-mydlq-tls2 --from-file=tls.crt --from-file=tls.key -n kube-system

 这里的http和https用到了同一个文件同一个域名，做https之前把http的pod删掉，虽然apply也可

kubectl delete -f traefik-dashboard-route.yaml -n kube-system
apiVersion: traefik.containo.us/v1alpha1
kind: IngressRoute
metadata:
  name: traefik-dashboard-route
spec:
  entryPoints:
    - websecure
  tls:
    secretName: cloud-mydlq-tls2
  routes:
    - match: Host(`ts.123.top`)
      kind: Rule
      services:
        - name: traefik
          port: 8080

创建

kubectl apply -f traefik-dashboard-route.yaml -n kube-system

阿里云和腾讯云截图

 

附上参考链接：

http://www.mydlq.club/article/50/

http://www.mydlq.club/article/41/

Traefik 2.1和2.2试了报重定向，曾在另一个文章看到试过一次2.1，5成功，但忘记了

 最后附上ConfigMap解释

kind: ConfigMap
apiVersion: v1
metadata:
  name: traefik-config
data:
  traefik.yaml: |-
    ping: ""                    ## 启用 Ping
    serversTransport:
      insecureSkipVerify: true  ## Traefik 忽略验证代理服务的 TLS 证书
    api:
      insecure: true            ## 允许 HTTP 方式访问 API
      dashboard: true           ## 启用 Dashboard
      debug: false              ## 启用 Debug 调试模式
    metrics:
      prometheus: ""            ## 配置 Prometheus 监控指标数据，并使用默认配置
    entryPoints:
      web:
        address: ":80"          ## 配置 80 端口，并设置入口名称为 web
      websecure:
        address: ":443"         ## 配置 443 端口，并设置入口名称为 websecure
    providers:
      kubernetesCRD: ""         ## 启用 Kubernetes CRD 方式来配置路由规则
      kubernetesIngress: ""     ## 启动 Kubernetes Ingress 方式来配置路由规则
    log:
      filePath: ""              ## 设置调试日志文件存储路径，如果为空则输出到控制台
      level: error              ## 设置调试日志级别
      format: json              ## 设置调试日志格式
    accessLog:
      filePath: ""              ## 设置访问日志文件存储路径，如果为空则输出到控制台
      format: json              ## 设置访问调试日志格式
      bufferingSize: 0          ## 设置访问日志缓存行数
      filters:
        #statusCodes: ["200"]   ## 设置只保留指定状态码范围内的访问日志
        retryAttempts: true     ## 设置代理访问重试失败时，保留访问日志
        minDuration: 20         ## 设置保留请求时间超过指定持续时间的访问日志
      fields:                   ## 设置访问日志中的字段是否保留（keep 保留、drop 不保留）
        defaultMode: keep       ## 设置默认保留访问日志字段
        names:                  ## 针对访问日志特别字段特别配置保留模式
          ClientUsername: drop  
        headers:                ## 设置 Header 中字段是否保留
          defaultMode: keep     ## 设置默认保留 Header 中字段
          names:                ## 针对 Header 中特别字段特别配置保留模式
            User-Agent: redact
            Authorization: drop
            Content-Type: keep

 

2018_like菜
关注
专栏目录
traefik部署
weixin_45397225的博客
03-27 732
traefik部署 官网地址:官方文档地址 阳明老师的详细讲解的文档:阳明的博客 traefik在kubernetes平台部署 1.准备镜像资源 crd.yaml # All resources definition must be declared apiVersion: apiextensions.k8s.io/v1beta1 kind: CustomResourceDefinition me...
k8s部署Traefik
田园园野的博客
06-02 8702
Ingress: ingress是从kubernetes集群外访问集群的入口，将用户的URL请求转发到不同的service上。Ingress相当于nginx、apache等负载均衡方向代理服务器，其中还包括规则定义，即URL的路由信息，路由信息得的刷新由Ingress controller来提供。 Ingress Controller 实质上可以理解为是个监视器，Ingress Controlle...
Kubernetes traefik 系列｜traefik部署与使用
最新发布
weixin_48711696的博客
08-10 1244
Traefik是一个功能强大的负载均衡工具，它支持4层和7层的基本负载均衡操作，通过IngressRoute、IngressRouteTCP、IngressRouteUDP资源即可轻松实现。为了满足更复杂的负载均衡需求，Traefik还抽象出了TraefikService资源，允许实现加权轮询、流量复制等高级操作。
k8s上部署traefik
weixin_34593133的博客
04-23 1164
traefik部署 this section shows how to deploy traefik on kubernetes. 官方主要定义了两种部署模式，分别是Daemonset和Deployment，它们之间的区别主要是： 相比一个节点只部署一个daemonset的traefik，采用deployment会更易于伸缩和扩展； Daemonset可以利用taints和tolerations...
trafik部署
qq_27164239的博客
07-05 261
trafik部署
使用kubeadm安装k8s1.16.3
sandaawa的博客
12-06 402
原创文章地址：https://www.cnblogs.com/ding2016/p/10784620.html 我是根据这一篇文章进行安装k8s的，但是这篇文章安装的是v1.14版本的，现在已经到v1.16.3了，所有我更新了下相关配置以符合v1.16.3的安装 从阿里云拉取镜像脚本 #!/bin/bash set -e KUBE_VERSION=v1.16.3 KUBE_PAUSE_...
内网环境k8s离线安装部署
10-31
在无法连接互联网的内网环境部署k8s详细教程。每步骤详细说明，纯傻瓜式。
numpy‑1.16.3+mkl‑cp36‑cp36m‑win_amd64.whl
04-22
标题中的"numpy‑1.16.3+mkl‑cp36‑cp36m‑win_amd64.whl"是一个Python库的 wheel 文件，它包含的是NumPy的特定版本1.16.3，这个版本是针对Python 3.6编译的，并且包含了Intel的Math Kernel Library (MKL)支持，...
numpy-1.16.3+mkl-cp37-cp37m-win_amd64.whl
05-06
Python的基础模块之一，很多模块的先决条件，因为官网下载慢
numpy-1.16.3+mkl-cp36-cp36m-win_amd64.whl
04-24
源来源：https://www.lfd.uci.edu/~gohlke/pythonlibs/#numpy 本版本兼容性好，可以直接安装cvxopt，详细说明见我的博客 numpy-1.16.3+mkl-cp36-cp36m-win_amd64.whl cvxopt-1.2.3-cp36-cp36m-win_amd64.whl
阿里云+github构建镜像仓库解决 k8s.gcr.io访问
sinat_35543900的博客
11-28 6896
原因：k8s.gcr.io/ 镜像仓库位于国外，国内使用kubeadm构建docker集群时无法访问相应的docker镜像。 1，需要github，与阿里云镜像仓库账号 2，登录github创建自己的仓库 NEW示例： 3，每一个仓库下面创建一个dockerfile,以etcd为例下的dockerfile内容如下： FROM k8s.gcr.io/etcd:3.3.15-...
traefik-helm:我自己的traefik服务基于traefik-helm-chart部署在我的K8集群上
03-16
特拉菲克·赫尔姆 我自己的traefik服务基于traefik-helm-chart部署在我的K8集群上 kubectl创建ns traefik 头盔安装--namespace traefik traefik traefik / traefik -f values.yaml kubectl -n traefik创建秘密的通用do-registry --from-file = .dockerconfigjson = docker-config.json --type = kubernetes.io / dockerconfigjson kubectl -n traefik获取容器-选择器“ app.kubernetes.io/name=traefik” --output = name 应用dashboard.yaml
部署traefik2.2
weixin_45444133的博客
05-05 1557
1.Traefik 介绍 traefik 是一款反向代理、负载均衡服务，使用 golang 实现的。和 nginx 最大的不同是，它支持自动化更新反向代理和负载均衡配置。 在微服务架构越来越流行的今天，一个业务恨不得有好几个数据库、后台服务和 webapp，开发团队拥有一款 “智能” 的反向代理服务， 为他们简化服务配置。traefik 就是为了解决这个问题而诞生的。 2.部署 Traefik 2.0 在 traefik v2.0 版本后，开始使用 CRD（Custom Resource Defini
(k8s)Kubernetes 部署 Ingress 控制器 Traefik v2.0
Richardlygo的博客
10-14 970
一、Traefik 简介 二、Kubernetes 部署 Traefik 1、创建 CRD 资源 2、创建 RBAC 权限 3、创建 Traefik 配置文件 4、节点设置 Label 标签 5、Kubernetes 部署 Traefik 三、Traefik 路由规则配置 1、配置 HTTP 路由规则 （Traefik Dashboard 为例） 2、配置 HTTPS 路由规则...
Traefik：部署与实战
虫虫的博客
08-06 374
Traefik是一个开源的反向代理和负载均衡器，专为现代化的微服务架构设计。它可以与各种容器化平台（如Docker、Kubernetes）和服务发现工具（如Consul、Etcd）集成，使部署和管理服务变得更加简单和自动化。Traefik还支持动态配置和自动发现新的服务实例，以确保高可用性和灵活性。
kubernetes 部署 traefik
IT
01-06 3569
Træfɪk 是一个为了让部署微服务更加便捷而诞生的现代HTTP反向代理、负载均衡工具。它支持多种后台 (Docker, Swarm, Kubernetes, Marathon, Mesos, Consul, Etcd, Zookeeper, BoltDB, Rest API, file…) 来自动化、动态的应用它的配置文件设置。
入门traefik系列——traefik2.8部署与配置
qq_33816243的博客
09-30 6898
本文为traefik系列第二篇 详细介绍了traefik的部署配置，包含helm包部署和yaml文件部署两种方式，欢迎查看
gstreamer1.16.3 如何在h264parse中获取sps和pps信息
06-06
在 gstreamer1.16.3 中，可以通过设置 h264parse 元素的 "config-interval" 属性来控制是否输出 SPS 和 PPS，如果将该属性设置为 -1，则可以输出 SPS 和 PPS。 具体来说，可以通过以下代码获取 SPS 和 PPS 信息： ``` GstElement *pipeline, *src, *parser; GstCaps *caps; GstStructure *sps, *pps; pipeline = gst_pipeline_new("pipeline"); src = gst_element_factory_make("filesrc", "src"); parser = gst_element_factory_make("h264parse", "parser"); g_object_set(G_OBJECT(parser), "config-interval", -1, NULL); g_object_set(G_OBJECT(src), "location", "test.h264", NULL); caps = gst_caps_new_simple("video/x-h264", "stream-format", G_TYPE_STRING, "byte-stream", NULL); gst_element_link_filtered(src, parser, caps); gst_element_set_state(pipeline, GST_STATE_PLAYING); // 获取 SPS 和 PPS g_signal_emit_by_name(parser, "get-sps", 0, &sps); g_signal_emit_by_name(parser, "get-pps", 0, &pps); // 打印 SPS 和 PPS 信息 g_print("SPS: %s\n", gst_structure_to_string(sps)); g_print("PPS: %s\n", gst_structure_to_string(pps)); ``` 需要注意的是，获取 SPS 和 PPS 的操作应该在 pipeline 开始播放后才能执行。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值