摘要：
先介紹下什麼是Traefik，Traefik是一個為了讓部署微服務更加便捷而誕生的現代HTTP反向代理、負載均衡工具。 它支援多種後臺 (Docker, Swarm, Kubernetes, Marathon, Mesos, Consul, Etcd, Zookeeper, BoltDB, R...
先介紹下什麼是Traefik，Traefik是一個為了讓部署微服務更加便捷而誕生的現代HTTP反向代理、負載均衡工具。 它支援多種後臺 (Docker, Swarm, Kubernetes, Marathon, Mesos, Consul, Etcd, Zookeeper, BoltDB, Rest API, file…) 來自動化、動態的應用它的配置檔案設定。
為什麼比較偏向域Traefik呢，下面來簡單對比下。
ingress:
使用nginx作為前端負載均衡，通過ingress controller不斷的和kubernetes api互動，實時獲取後端service，pod等的變化，然後動態更新nginx配置，並重新整理使配置生效，達到服務發現的目的。
traefik:
traefik本身設計的就能夠實時跟kubernetes api互動，感知後端service，pod等的變化，自動更新配置並重載。
相對來說traefik更快速方便，同時支援更多的特性，使反向代理，負載均衡更直接更高效。
來看看如何部署，很簡單先把原始碼clone下來。
| 1 |
[root@k8smaster ~] # git clone https://github.com/containous/traefik.git |
來看看目錄下都有什麼，順便找到對應的K8S檔案。
| 1 2 3 4 5 6 7 8 |
[root@k8smaster ~] # cd traefik/ [root@k8smaster traefik] # cd examples/ [root@k8smaster examples] # cd k8s [root@k8smaster k8s] # ls cheese-default-ingress.yaml cheese-ingress.yaml cheeses-ingress.yaml traefik-ds.yaml ui.yaml cheese-deployments.yaml cheese-services.yaml traefik-deployment.yaml traefik-rbac.yaml [root@k8smaster k8s] # pwd /root/traefik/examples/k8s |
OK，到這一層就找到了所需的檔案，一般呢只需要兩個檔案，第一個就是deployment和rbac。
原因呢很簡單，在第一篇部署的時候我們就說了，由於在Kubernets1.6之後啟用了RBAC鑑權機制，所以需配置ClusterRole以及ClusterRoleBinding來對api-server的進行相應許可權的鑑權。
那rbac這個檔案呢就是建立ClusterRole和ClusterRoleBinding的，至於deployment檔案這裡就不說了，相信看到本篇文章的童鞋已經對K8S有了基本認識。
開始建立rbac
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 |
[root@k8smaster k8s] # kubectl apply -f traefik-rbac.yaml clusterrole.rbac.authorization.k8s.io "traefik-ingress-controller" created clusterrolebinding.rbac.authorization.k8s.io "traefik-ingress-controller" created 檢查是否成功 [root@k8smaster k8s] # kubectl get clusterrolebinding NAME AGE cluster-admin 113d flannel 113d heapster 113d kubeadm:kubelet-bootstrap 113d ………. traefik-ingress-controller 3s [root@k8smaster k8s] # kubectl get clusterrole NAME AGE admin 113d cluster-admin 113d edit 113d flannel 113d |
可以看到clusterrole，clusterrolebinding都建立成功了，下面建立Traefik。
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 |
[root@k8smaster k8s] # kubectl apply -f traefik-deployment.yaml serviceaccount "traefik-ingress-controller" created deployment.extensions "traefik-ingress-controller" created service "traefik-ingress-service" created 檢查是否成功 [root@k8smaster k8s] # kubectl get svc,deployment,pod -n kube-system NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE heapster ClusterIP 10.106.236.144 <none> 80 /TCP 113d kube-dns ClusterIP 10.96.0.10 <none> 53 /UDP ,53 /TCP 113d kubernetes-dashboard-external NodePort 10.108.106.113 <none> 9090:30090 /TCP 113d traefik-ingress-service NodePort 10.98.76.58 <none> 80:30883 /TCP ,8080:30731 /TCP 17s NAME DESIRED CURRENT UP-TO-DATE AVAILABLE AGE heapster 1 1 1 1 113d kube-dns 1 1 1 1 113d kubernetes-dashboard 1 1 1 1 113d traefik-ingress-controller 1 1 1 0 18s NAME READY STATUS RESTARTS AGE etcd-k8smaster 1 /1 Running 6 113d heapster-6595c54cb9-f7gvz 1 /1 Running 4 113d kube-apiserver-k8smaster 1 /1 Running 6 113d ………. traefik-ingress-controller-bf6486db6-jzd8w 1 /1 Running 0 17s |
可以看到service和pod都起來了。
剛才前面也說到了有個非常簡潔漂亮的介面，非常適合運維統計管理，下面來看看。
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 |
[root@k8smaster k8s] # cat ui.yaml --- apiVersion: v1 kind: Service metadata: name: traefik-web-ui namespace: kube-system spec: selector: k8s-app: traefik-ingress-lb ports: - name: web port: 80 targetPort: 8080 --- apiVersion: extensions /v1beta1 kind: Ingress metadata: name: traefik-web-ui namespace: kube-system spec: rules: - host: traefik-ui.minikube http: paths: - path: / backend: serviceName: traefik-web-ui servicePort: web [root@k8smaster k8s] # kubectl apply -f ui.yaml service "traefik-web-ui" created ingress.extensions "traefik-web-ui" created [root@k8smaster k8s] # kubectl describe ing traefik-web-ui -n kube-system Name: traefik-web-ui Namespace: kube-system Address: Default backend: default-http-backend:80 (<none>) Rules: Host Path Backends ---- ---- -------- traefik-ui.minikube / traefik-web-ui:web (10.0.100.203:8080,10.0.100.204:8080) |
剛才釋出了一個traefix-web-ui的ingress，接下來我們就可以通過域名了訪問了，玩過K8S的相信都能看懂剛才ui-ingress那個yml檔案裡面有一個域名，名為traefik-ui.minikube，後端traefix-web-ui的service，可以看到關聯到了pod地址10.0.100.203:8080和10.0.100.204:8080。
下面我們修改本機hosts檔案，使我們可以通過traefik-ui.minikube域名來訪問traefix-ui
好了本文到此結束，本篇文章只是初步實現了Traefix的http訪問代理，怎麼讓traefix實現https代理以及怎麼對traefix進行更多的配置，將在後續的博文中來討論。
本文轉自中文社群- ofollow,noindex">玩轉K8S之如何訪問業務應用（Traefik-ingress篇）
