【Kubernetes系列】第5篇 Ingress controller - traefik组件介绍
发布时间：2023-09-17 点击：110
云计算
1. 概述
为了能够让ingress资源能够工作，在kubernetes集群中必须至少有一个运行中的ingress controller组件。也就是说如果在kubernetes集群中没有一个ingress controller组件，只是定义了ingress资源，其实并不会实现http、https协议的请求转发、负载均衡等功能。常见的ingress controller组件如下：
nginx
traefik
kong
istio
haproxy
关于上述的组件目前并没有详细的对比，后续我们在对每个组件都有一定的了解和使用的基础之上，可以给出一些详细的对比信息。本篇内容将主要介绍traefik组件的安装部署以及会通过一个具体的应用作演示。
2. traefik组件的安装部署
2.1 通过helm chart部署traefik
helm traefik chart包中包含了部署traefik组件的所需的资源，我们可以通过借助该组件进行快速部署traefik组件，以下是部署命令行信息：
cmd line> helm install --name inner-traefik --namespace kube-system \\\\ --set image=registry.docker.hankercloud.com/ingress-controller/traefik \\\\ --set servicetype=nodeport \\\\ stable/traefik部署完成后，执行kubectl get pods -n kube-system命令，可以看到在kube-system的命名空间中已经存在名为 inner-traefik 的pod。
2.2 rbac配置
在kubernetes 1.6版本中引入了rbac（role based access control）机制来更好的管理资源和api的访问。如果在集群中配置了rbac，则需要授权treafik使用kubernetes的api，有两种方式来进行设置合适的策略：通过特定的命名空间进行角色绑定（rolebinding）以及全局角色绑定（clusterrolebinding）。现在简单起见，我们直接使用clusterrolebinding，资源定义如下：
---kind: clusterroleapiversion: rbac.authorization.k8s.io/v1beta1metadata: name: traefik-ingress-controllerrules: - apigroups: - resources: - services - endpoints - secrets verbs: - get - list - watch - apigroups: - extensions resources: - ingresses verbs: - get - list - watch---kind: clusterrolebindingapiversion: rbac.authorization.k8s.io/v1beta1metadata: name: traefik-ingress-controllerroleref: apigroup: rbac.authorization.k8s.io kind: clusterrole name: traefik-ingress-controllersubjects:- kind: serviceaccount name: traefik-ingress-controller namespace: kube-system---apiversion: v1kind: serviceaccountmetadata: name: traefik-ingress-controller namespace: kube-system 接下来我们执行如下命令创建资源并修改deployment的资源定义文件。
kubectl apply -f traefik-rbac.ymlkubectl edit deploy inner-traefik -n kube-system执行完上述的操作之后，我们可以进行校验相关的资源已经正常启动。
kubectl logs $(kubectl get pods -n kube-system |grep traefik | awk \\\'{print $1}\\\') -n kube-system2.3 负载均衡配置
由于我们使用的是deployment部署的traefik组件，其service type为nodeport，通过 kubectl get svc -n kube-system|grep traefik，可以看到端口映射关系，接下来我们在阿里云申请一个负载均衡的设备，然后进行相应的配置之后就完成了这一步操作。
另外一种替代方式是使用daemonset的方式部署traefik组件，设置主机端口和pod实例端口的映射关系，也可以完成这一任务。
3. 创建ingress资源并进行调试
接下来我们在kubernetes集群中创建一个ingress资源，由于我们之前已经在集群中部署了一个wordpress应用，资源定义文件如下：
apiversion: extensions/v1beta1kind: ingressmetadata: name: wordpress-ingress namespace: default annotations: nginx.ingress.kubernetes.io/rewrite-target: /spec: rules: - host: blog.hankercloud.com http: paths: - path: / backend: servicename: wordpress-test-wordpress serviceport: 80完成上述的操作之后，我们在本地修改/etc/hosts文件，手动配置blog.hankercloud.com的域名解析记录，在浏览器地址栏输入 http://blog.hankercloud.com 就可以看到页面了，到此我们完成了traefik组件的安装部署及调试工作。
4. 参考文档：
https://docs.traefik.io/v1.5/user-guide/kubernetes/
https://kubernetes.io/docs/concepts/services-networking/ingress/
云空间和独立服务器有什么区别和联系
租赁云服务器税率怎么算
客户反应今天黑客发威胁邮件给我们了
云服务器怎么设置快捷方式
香港多少钱云服务器最划算
“.中国”成顶级域名
注销这个备案主体-备案平台
需要买个腾讯云服务器
1. 概述
为了能够让ingress资源能够工作，在kubernetes集群中必须至少有一个运行中的ingress controller组件。也就是说如果在kubernetes集群中没有一个ingress controller组件，只是定义了ingress资源，其实并不会实现http、https协议的请求转发、负载均衡等功能。常见的ingress controller组件如下：
nginx
traefik
kong
istio
haproxy
关于上述的组件目前并没有详细的对比，后续我们在对每个组件都有一定的了解和使用的基础之上，可以给出一些详细的对比信息。本篇内容将主要介绍traefik组件的安装部署以及会通过一个具体的应用作演示。
2. traefik组件的安装部署
2.1 通过helm chart部署traefik
helm traefik chart包中包含了部署traefik组件的所需的资源，我们可以通过借助该组件进行快速部署traefik组件，以下是部署命令行信息：
cmd line> helm install --name inner-traefik --namespace kube-system \\\\ --set image=registry.docker.hankercloud.com/ingress-controller/traefik \\\\ --set servicetype=nodeport \\\\ stable/traefik部署完成后，执行kubectl get pods -n kube-system命令，可以看到在kube-system的命名空间中已经存在名为 inner-traefik 的pod。
2.2 rbac配置
在kubernetes 1.6版本中引入了rbac（role based access control）机制来更好的管理资源和api的访问。如果在集群中配置了rbac，则需要授权treafik使用kubernetes的api，有两种方式来进行设置合适的策略：通过特定的命名空间进行角色绑定（rolebinding）以及全局角色绑定（clusterrolebinding）。现在简单起见，我们直接使用clusterrolebinding，资源定义如下：
---kind: clusterroleapiversion: rbac.authorization.k8s.io/v1beta1metadata: name: traefik-ingress-controllerrules: - apigroups: - resources: - services - endpoints - secrets verbs: - get - list - watch - apigroups: - extensions resources: - ingresses verbs: - get - list - watch---kind: clusterrolebindingapiversion: rbac.authorization.k8s.io/v1beta1metadata: name: traefik-ingress-controllerroleref: apigroup: rbac.authorization.k8s.io kind: clusterrole name: traefik-ingress-controllersubjects:- kind: serviceaccount name: traefik-ingress-controller namespace: kube-system---apiversion: v1kind: serviceaccountmetadata: name: traefik-ingress-controller namespace: kube-system 接下来我们执行如下命令创建资源并修改deployment的资源定义文件。
kubectl apply -f traefik-rbac.ymlkubectl edit deploy inner-traefik -n kube-system执行完上述的操作之后，我们可以进行校验相关的资源已经正常启动。
kubectl logs $(kubectl get pods -n kube-system |grep traefik | awk \\\'{print $1}\\\') -n kube-system2.3 负载均衡配置
由于我们使用的是deployment部署的traefik组件，其service type为nodeport，通过 kubectl get svc -n kube-system|grep traefik，可以看到端口映射关系，接下来我们在阿里云申请一个负载均衡的设备，然后进行相应的配置之后就完成了这一步操作。
另外一种替代方式是使用daemonset的方式部署traefik组件，设置主机端口和pod实例端口的映射关系，也可以完成这一任务。
3. 创建ingress资源并进行调试
接下来我们在kubernetes集群中创建一个ingress资源，由于我们之前已经在集群中部署了一个wordpress应用，资源定义文件如下：
apiversion: extensions/v1beta1kind: ingressmetadata: name: wordpress-ingress namespace: default annotations: nginx.ingress.kubernetes.io/rewrite-target: /spec: rules: - host: blog.hankercloud.com http: paths: - path: / backend: servicename: wordpress-test-wordpress serviceport: 80完成上述的操作之后，我们在本地修改/etc/hosts文件，手动配置blog.hankercloud.com的域名解析记录，在浏览器地址栏输入 http://blog.hankercloud.com 就可以看到页面了，到此我们完成了traefik组件的安装部署及调试工作。
4. 参考文档：
https://docs.traefik.io/v1.5/user-guide/kubernetes/
https://kubernetes.io/docs/concepts/services-networking/ingress/
云空间和独立服务器有什么区别和联系
租赁云服务器税率怎么算
客户反应今天黑客发威胁邮件给我们了
云服务器怎么设置快捷方式
香港多少钱云服务器最划算
“.中国”成顶级域名
注销这个备案主体-备案平台
需要买个腾讯云服务器
上一篇：swap空间扩容