【Kubernetes】————————Traefik Ingress Controller

已于 2024-06-10 22:54:18 修改
阅读量518 收藏 13
点赞数 23
文章标签： kubernetes 容器 云原生
于 2024-06-10 10:30:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zzzxxx520369/article/details/139556447
版权

目录

一、Traefik介绍

二、traefik 部署在 k8s 上的方式

2.1daemonset

2.2deployment

2.3一般部署两种不同类型的 traefik

2.4官网地址

三、部署 nginx-ingress-controller

3.1获取配置文件

3.2依次执行

3.3访问 Traefik UI

四、Ingress HTTP代理访问

4.1创建 deployment、Service、Ingress Yaml 资源

4.2测试访问

4.3本地 host 添加域名解析

4.4模拟外部访问

4.5再刷新查看 Traefik UI 界面，会生成刚创建的集群信息

一、Traefik介绍

Traefik 是一个为了让部署微服务更加便捷而诞生的现代 HTTP 反向代理、负载均衡工具。traefik 本身设计的就能够实时跟 kubernetes api 交互，感知后端 service，pod 等的变化，自动更新配置并重载。

traefik 是一个前端负载均衡器，对于微服务架构尤其是 kubernetes 等编排工具具有良好的支持；

同 nginx 等相比，traefik 能够自动感知后端容器变化，从而实现自动服务发现。

二、traefik 部署在 k8s 上的方式

traefik 部署在 k8s 上分为 daemonset 和 deployment 两种方式，各有优缺点：

2.1daemonset

daemonset 能确定有哪些 Node 在运行 traefik，所以可以确定的知道后端 ip，但是不能方便的伸缩。

2.2deployment

deployment 可以更方便的伸缩，但是不能确定有哪些 Node 在运行 traefik 所以不能确定的知道后端 ip。

2.3一般部署两种不同类型的 traefik

  • 面向内部（internal）服务的 traefik，建议可以使用 deployment 的方式。
  • 面向外部（external）服务的 traefik，建议可以使用 daemonset 的方式。
建议使用 traffic-type 标签
traffic-type: external
traffic-type: internal

traefik 相应地使用 labelSelector
traffic-type=internal
traffic-type=external

2.4官网地址

官方网址: https://docs.traefik.io/
下载源码：git clone https://github.com/containous/traefik.git

三、部署 nginx-ingress-controller

3.1获取配置文件

官方下载地址：
wget  https://raw.githubusercontent.com/containous/traefik/v1.7/examples/k8s/traefik-rbac.yaml
wget  https://raw.githubusercontent.com/containous/traefik/v1.7/examples/k8s/traefik-deployment.yaml
wget  https://raw.githubusercontent.com/containous/traefik/v1.7/examples/k8s/traefik-ds.yaml
wget  https://raw.githubusercontent.com/containous/traefik/v1.7/examples/k8s/ui.yaml

国内的 gitee：
wget  https://gitee.com/mirrors/traefik/raw/v1.7/examples/k8s/traefik-deployment.yaml
wget  https://gitee.com/mirrors/traefik/raw/v1.7/examples/k8s/traefik-rbac.yaml
wget  https://gitee.com/mirrors/traefik/raw/v1.7/examples/k8s/traefik-ds.yaml
wget  https://gitee.com/mirrors/traefik/raw/v1.7/examples/k8s/ui.yaml
mkdir /opt/traefik
cd /opt/traefik

3.2依次执行

#启用RBAC
kubectl apply -f traefik-rbac.yaml
 
#部署 Traefik 到 Kubernetes 集群，为外部访问创建 NodePorts
kubectl apply -f traefik-deployment.yaml
 
#部署 Traefik Web UI
kubectl apply -f ui.yaml
 
#查看结果
kubectl get svc -o wide -n kube-system | grep traefik

3.3访问 Traefik UI

访问 Traefik UI，浏览器访问 http://Nodeip:NodePort/dashboard/
http://192.168.246.11:32133/dashboard/

四、Ingress HTTP代理访问

cd /opt/ingress-nodeport

4.1创建 deployment、Service、Ingress Yaml 资源

vim ingress-nginx.yaml 
apiVersion: apps/v1
kind: Deployment
metadata:
  name: nginx-app
spec:
  replicas: 2
  selector:
    matchLabels:
      name: nginx
  template:
    metadata:
      labels:
        name: nginx
    spec:
      containers:
        - name: nginx
          image: nginx
          imagePullPolicy: IfNotPresent
          ports:
            - containerPort: 80
---
apiVersion: v1
kind: Service
metadata:
  name: nginx-svc
spec:
  ports:
    - port: 80
      targetPort: 80
      protocol: TCP
  selector:
    name: nginx
---
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: nginx-test
spec:
  rules:
    - host: www.benet.com
      http:
        paths:
        - path: /
          pathType: Prefix
          backend:
            service: 
              name: nginx-svc
              port:
                number: 80
kubectl apply -f ingress-nginx.yaml
kubectl get svc,pods -o wide  
NAME                 TYPE        CLUSTER-IP     EXTERNAL-IP   PORT(S)   AGE   SELECTOR
service/kubernetes   ClusterIP   10.96.0.1      <none>        443/TCP   23d   <none>
service/nginx-svc    ClusterIP   10.96.89.181   <none>        80/TCP    88m   name=nginx

NAME                             READY   STATUS    RESTARTS   AGE   IP           NODE     NOMINATED NODE   READINESS GATES
pod/nginx-app-65d7b99f6b-nnw7q   1/1     Running   0          88m   10.244.2.4   node02   <none>           <none>
pod/nginx-app-65d7b99f6b-x47l8   1/1     Running   0          88m   10.244.1.5   node01   <none>           <none>


kubectl exec -it pod/nginx-app-65d7b99f6b-nnw7q bash   #进入容器
 # cd /usr/share/nginx/html/
 # echo 'this is web1' >> index.html   #写入页面

kubectl exec -it pod/nginx-app-65d7b99f6b-x47l8 bash  #进入容器
 # cd /usr/share/nginx/html/
 # echo 'this is web2' >> index.html   #写入页面

4.2测试访问

curl 10.96.89.181

查看

kubectl get svc -o wide -n kube-system | grep traefik

traefik-ingress-service   NodePort    10.96.241.13   <none>        80:32383/TCP,8080:32133/TCP   103m   k8s-apptraefik-ingress-lb
traefik-web-ui            ClusterIP   10.96.67.119   <none>        80/TCP                        101m   k8s-apptraefik-ingress-lb

4.3本地 host 添加域名解析

vim /etc/hosts
192.168.246.10 master
192.168.246.11 node01
192.168.246.12 node02
192.168.246.12 www.kgc.com www.benet.com

4.4模拟外部访问

curl http://www.benet.com:32383

4.5再刷新查看 Traefik UI 界面，会生成刚创建的集群信息

#访问 Traefik UI，浏览器访问 http://Nodeip:NodePort/dashboard/

​http://192.168.246.11:32133/dashboard/

悲莫悲兮生别离，乐莫乐兮新相知。


 

白开水~不加糖
关注
k3s开启traefik的dashboard网页
。。
10-28 1439
k3s已经把traefik做为默认的ingress-controller，不用单独再安装，但是出于安全考虑没有开启dashboard网页，这里有两种方法可以启用。
实操教程丨如何在K8S集群中部署Traefik Ingress Controller
Rancher
01-07 1436
注：本文使用的Traefik为1.x的版本 在生产环境中，我们常常需要控制来自互联网的外部进入集群中，而这恰巧是Ingress的职责。 Ingress的主要目的是将HTTP和HTTPS从集群外部暴露给该集群中运行的服务。这与Ingress控制如何将外部流量路由到集群有异曲同工之妙。接下来，我们举一个实际的例子来更清楚的说明Ingress的概念。 首先，想象一下在你的Kubernetes集群中有...
Kubernetes traefik 系列｜traefik部署与使用
最新发布
weixin_48711696的博客
08-10 1439
Traefik是一个功能强大的负载均衡工具，它支持4层和7层的基本负载均衡操作，通过IngressRoute、IngressRouteTCP、IngressRouteUDP资源即可轻松实现。为了满足更复杂的负载均衡需求，Traefik还抽象出了TraefikService资源，允许实现加权轮询、流量复制等高级操作。
Traefik Ingress Controller
R1chArd_TvT 的 Blog
07-14 225
traefik 本身设计的就能够实时跟 kubernetes api 交互，感知后端 service，pod 等的变化，自动更新配置并重载。daemonset 能确定有哪些 Node 在运行 traefik，所以可以确定的知道后端 ip，但是不能方便的伸缩。下载源码：git clone https://github.com/containous/traefik.git。//访问 Traefik UI，浏览器访问 http://Nodeip:NodePort/dashboard/
K8S Ingress 之 traefik-ingress-controller
小单的博客专栏
03-17 3626
文本先说一下背景，再谈一下组件关系，然后看看怎么实施配置部署。 一、需求背景 接上篇（k8s的helloword）已经实现了我们对web服务的部署和正常外部访问，但是你可能发现了，我们使用的端口是30001，采用了NodePort方式映射并固定了30001端口，使其可以固定对外提供服务。 但是，该端口默认范围是30000~32767，并且我们的web服务一般都是80、443端口对外，因此我们产生了...
Ingress controller之 traefik
zhangshaohuas的博客
09-07 431
Traefik 是一款开源的反向代理与负载均衡工具。它最大的优点是能够与常见的微服务系统直接整合，可以实现自动化动态配置。 目前支持 Docker、Swarm、Mesos/Marathon、 Mesos、Kubernetes、Consul、Etcd、Zookeeper、BoltDB、Rest API 等等后端模型。 要使用 traefik，我们同样需要部署 traefik 的 Pod，我们将 traefik 部署到master节点上。 1： 为安全起见我们这里使用 RBAC 安全认证方式：(rbac.yam
Traefik2.x IngressController
分享技术，记录问题，努力学习
11-19 604
关于Traefik2.x IngressController 引言 主要想了解，外部流量如何请求到内部，并且做反向代理 正文 1. k8s外部流量如何请求到内部？ 第一种方式比较容易想到，只要将service绑定好pod，并且将service的nodeport暴露出来，提供入口和负载均衡，流量就可以从外部请求到对应的服务，此时就可以按照以前的经验，在最外层部署nginx，由nginx代理这些暴露的nodeport，这样就可以达到反向代理的效果，但是这种方式是静态的，也就是说如果有新的服务需要修改
Kubernetes5——通信、flannel、calico、ingress
qwejiaji的博客
07-30 1125
目录一、k8s通信二、flannel网络三、calico1、calico安装与部署2、calico网络策略四、ingress服务 一、k8s通信 k8s通过CNI接口接入其他插件来实现网络通讯。目前比较流行的插件有flannel，calico等 CNI插件存放位置：# cat /etc/cni/net.d/10-flannel.conflist 插件使用的解决方案： 虚拟网桥，虚拟网卡，多个容器共用一个虚拟网卡进行通信。 多路复用：MacVLAN，多个容器共用一个物理网卡进行通信。 硬件交换：SR-LOV
kubernetes集群实战——ingress服务部署、会话保持和TLS配置
weixin_45792518的博客
06-26 2191
1.Ingress 是什么？ Ingress 公开了从集群外部到集群内 services 的 HTTP 和 HTTPS 路由。 流量路由由 Ingress 资源上定义的规则控制。 一种全局的、为了代理不同后端 Service 而设置的负载均衡服务，就是 Kubernetes 里的 Ingress 服务。 • Ingress由两部分组成：Ingress controller和Ingress服务。 • Ingress Controller 会根据你定义的 Ingress 对象，提供对应的代理能力。业界常用的各种
Kubernetes(K8S)（八）——ingress服务部署、会话保持和TLS配置
Aimee_c的博客
06-26 3933
文章目录1.Ingress介绍2. ingress服务部署3.创建Ingress服务4.使用HostNetwork本地端口直接访问服务5.实现会话保持6.Ingress TLS 配置 1.Ingress介绍 官网参考：https://kubernetes.github.io/ingress-nginx/ Ingress是一种全局的、为了代理不同后端 Service 而设置的负载均衡服务，就是 Kubernetes 里的 Ingress 服务。 Ingress由两部分组成：Ingress controller
27. Service——Ingress
qq_32468785的博客
05-06 712
这个例子定义了两个路由规则，一个是将来自的请求路由到名为 foo-service 的 Service 上，另一个是将来自的请求路由到名为 bar-service 的 Service 上。其中，pathType 表示路径匹配类型，支持两种类型：Prefix 和 Exact。如果使用 Prefix，则请求的路径必须以指定的路径前缀开始；如果使用 Exact，则请求的路径必须与指定的路径完全匹配。1.规则相关设置在 Ingress 中，可以通过 rules 字段来定义请求路由规则。
(k8s)Kubernetes 部署 Ingress 控制器 Traefik v2.0
Richardlygo的博客
10-14 990
一、Traefik 简介 二、Kubernetes 部署 Traefik 1、创建 CRD 资源 2、创建 RBAC 权限 3、创建 Traefik 配置文件 4、节点设置 Label 标签 5、Kubernetes 部署 Traefik 三、Traefik 路由规则配置 1、配置 HTTP 路由规则 （Traefik Dashboard 为例） 2、配置 HTTPS 路由规则...
kubernetes的ingress：Ingress controller，traefik
阿白，
05-05 1999
文章目录Ingress介绍nginx ingress controlleringressURL RewriteBasic Auth灰度发布等各种发布方式HTTPSCertManager 自动 HTTPS安装配置自动化 HTTPSHTTP-01 校验DNS-01 校验Traefik核心概念traefik安装ACME中间件Traefik Pilot灰度发布流量复制TCPTCP服务实例带 TLS 证书的 TCPUDP Ingress介绍 对外暴露集群服务 前面我们学习了在 Kubernetes 集群内部使用 ku
kubernetes Ingress 之 Traefik 各种姿势
08-15 987
关于traefik 参考之前写的一篇文档：https://blog.51cto.com/michaelkang/1918192 版本介绍 traefik：v1.7 k8s：v1.15.1 Ingress Ingress是自kubernetes1.1版本后引入的资源类型。必须要部署Ingress controller才能创建Ingress资源，Ingress controller是以一种插件的形式提...
k8s traefik-ingress-controller搭建
分享技术，记录问题，努力学习
08-10 673
K8S traefik-ingress-controller搭建 ingress负责请求路由到内部的service，这里选择用traefik的方案 网上很多nginx-ingress的教程应该都要更新了，这里和之前不一致了https://kubernetes.github.io/ingress-nginx/deploy/ 配置地址： https://github.com/containous/traefik/tree/v1.7/examples/k8s 创建一个单独放置traefik的文件夹，下载或复制
traefik自动发现-对接consul
qq_33816243的博客
12-28 901
traefik除了可以对接kubernetes ingressroute外，也支持其他常用的服务发现中间件，例如consul、etcd、zookeeper等。以consul为例，我们只需要向consul中注册服务，traefik监听到有新的服务注册时，会实时检测服务并自动更新路由规则。
服务发现与负载均衡traefik ingress
sinat_28371057的博客
11-19 570
ingress就是从kubernetes集群外访问集群的入口，将用户的URL请求转发到不同的service上。Ingress相当于nginx、apache等负载均衡方向代理服务器，其中还包括规则定义，即URL的路由信息，路由信息得的刷新由 Ingress controller 提供 traefik简介 Traefik 是一款开源的反向代理与负载均衡工具。它最大的优点是能够与常见的微服务系统直接整合，可以实现自动化动态配置。目前支持Docker, Swarm, Mesos/Marathon, Me...
Kubernetes集群 ingress Traefik基础
weixin_44093727的博客
02-20 1454
介绍了Kubernetes集群 ingress Traefik基础
K8S-Ingress-Controller
jzyue
11-04 1028
service是将一组pod管理起来，提供了一个cluster ip和service name的统一访问入口，屏蔽了pod的ip变化。 ingress 是一种基于七层的流量转发策略，即将符合条件的域名或者location流量转发到特定的service上，而ingress仅仅是一种规则，k8s内部并没有自带代理程序完成这种规则转发。 ingress-controller 是一个代理服务器，将ingress的规则能真正实现的方式，常用的有 nginx,traefik,haproxy。但是在k8s集群中，建议使用
Nginx Ingress Controller 日志持久化与管理策略
在Nginx-Ingress Controller的日志管理中，日志持久化是一个关键环节，特别是对于云原生环境下的Kubernetes部署。Nginx-Ingress Controller的日志主要包括控制器日志、accesslog和errorlog三部分。控制器日志默认...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值