Rancher部署Traefik实现微服务的快速发现-低调大师

Rancher部署Traefik实现微服务的快速发现

2017-11-11 723

Traefik 是什么？

Traefik 是一个为了让部署微服务更加便捷而诞生的现代HTTP反向代理、负载均衡工具。它支持多种后台 (Rancher、Docker、Swarm、Kubernetes、Marathon、Mesos、Consul、Etcd、Zookeeper、BoltDB、Rest API、file…) 来自动、动态的刷新配置文件，以实现快速地服务发现。

特性

它非常快
无需安装其他依赖，通过Go语言编写的单一可执行文件
支持 Rest API
多种后台支持：Rancher、Docker、Swarm、Kubernetes、Marathon、Mesos、Consul、Etcd，并且还会更多
后台监控，可以监听后台变化进而自动化应用新的配置文件设置
配置文件热更新。无需重启进程
正常结束http连接
后端断路器
轮询，rebalancer 负载均衡
Rest Metrics
支持最小化官方 docker 镜像
后台支持SSL
前台支持SSL（包括SNI）
清爽的AngularJS前端页面
支持Websocket
支持HTTP/2
网络错误重试
支持Let's Encrypt (自动更新HTTPS证书)
高可用集群模式

清爽的界面

Traefik 拥有一个基于AngularJS编写的简单网站界面。

以上内容转自：https://traefik.cn

Rancher-Traefik部署

为了保证 Traefik 资源不受其他服务的影响，我们可以通过指定专机专用的方式，让 Traefik 服务独自运行在某一台节点上。

PS：专机专用功能，目前只适用于 Rancher 自动调度容器。

一、运行 Rancher Server 并添加 Rancher-Agent 专机专用节点

通过http://rancher-server:8080 地址登录 WEB；
功能定位到基础设施|主机，并点击添加主机，复制生成的命令来添加一台 Rancher-Agent；
主机成功添加后，页面定位到基础设施|主机，找到需要的主机，在主机视图的右上角，点击三个点的省略号，再点击编辑；
在主机编辑视图中，分别在标签与容器标签需求中添加 traefik_lb=true；

PS:第一个标签：Trfik 服务在启动时会检查主机是否有 traefik_lb=true 标签，只有带有这个标签的主机才能安装Traefik服务。

第二个容器标签需求：这个就是专机专用的功能，通过设置 traefik_lb=true 这个标签，只有带有 traefik_lb=true 标签的服务才能运行到这个节点上。

二、进入商店（Catalog）搜索并安装Traefik应用

标签设置好之后，进入商店搜索Traefik并安装；

点击查看详情进入配置界面，这里我们把 http port 端口改为80 ，其他配置保持默认。最后点击启动；

进入应用|用户视图，可以看到Traefik应用已正常运行；

进入基础架构|主机视图下，可以看到Traefik运行在指定主机上；

三、运行 demo 应用

新建一个名为 demo 的空应用栈；
在 demo 中添加一个名为 nginx 的服务，把数量设置为4，

在标签设置中，添加如下几条标签：

traefik.enable = true 可以理解为是否把此服务注册到traefik的一个开关； traefik.domain = test.local 一个适用于所有服务访问的主域名，可以设置多个用逗号隔开；traefik.alias = nginx 服务别名，可以理解为主域名下的二级域名，可以设置多个用逗号隔开；traefik.port = 80 告诉traefik 服务暴露的端口号；
Traefik默认强制开启健康检查，所有只有健康的服务才会被注册到Traefik上。在健康检查中配置健康检查

服务正常运行

四、demo-nginx 服务配置

Traefik有服务管理控制台，默认端口8000。

在控制台中可以看到访问地址：nginx.demo.test.local,nginx.test.local，以前当前后端健康server 数目
测试访问：nginx.demo.test.local,nginx.test.local

原文来源：Rancher Labs

9月27日，北京海航万豪酒店，容器技术大会Container Day 2017即将举行。

CloudStack之父、海航科技技术总监、华为PaaS部门部长、恒丰银行科技部总经理、阿里云PaaS工程总监、民生保险CIO······均已加入豪华讲师套餐！

11家已容器落地企业，15位真·云计算大咖，13场纯·技术演讲，结合实战场景，聚焦落地经验。免费参会+超高规格，详细议程及注册链接请戳

本文转自 RancherLabs 51CTO博客，原文链接:http://blog.51cto.com/12462495/1960745

微信关注我们

原文链接：https://yq.aliyun.com/articles/511492

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

mozilla的安全架构

mozilla在安全方面主要分为三大块：1.SSL协议的实现；2.Crypto库的实现；3.PKCS#11的实现最顶层是ssl的实现，和openssl不同，mozilla是自上而下设计的，因此mozilla并没有抽象出诸如BIO或者EVP之类的通用机制，可以它实现了一个PRFileDesc结构体，和BIO是很类似的；涉及到安全的实现就是2和3了，其中3定义了接口，2给与了软实现，当然你可以加载plugin使用硬件实现。三者合一形成了mozilla的安全架构。有几个重要的结构体先了解一下：sslSocketStr结构和openssl中的ssl_st结构体非常类似： struct sslSocketStr { PRFileDesc * fd; //一个文件IO分发表，类似linux内核的file_operations，仅仅作为接口定义。 const sslSocketOps * ops //实现PRFileDesc的接口定义; ... sslSecurityInfo sec; //操作ssl信道的方式，比如加密，解密之类 ... const char *url; //...

2017-11-12

576

忍不住再次说一下unix的流机制。周末在家调试linux的终端驱动，发现linux并没有按照unix流机制的建议来实现tty驱动，虽然我对windows内核理解不如对linux深刻，可是还是略知一二，windows的分层驱动模型倒是和unix流机制甚是相似，如出一辙。windows借鉴了unix的很多思想，或者说英雄所见略同，而linux却是典型的实用主义者，根本不管什么架构。 linux的tty驱动基本分为三层，一层在虚拟文件系统vfs，另一层是线路规程(或者称行规程)，最下面一层是设备驱动，了解了大体架构之后再看linux的具体实现，vfs层的基本就是一个file_operations，而线路规程则是一个tty_ldisc，而驱动则没有统一的表示了，驱动层和线路规程有一个接口，那就是线路规程的receive_buf函数，或者在硬件中断中，或者在软中断中，或者在工作队列中等，驱动程序调用receive_buf函数将字符放入一个队列，然后唤醒等待的睡眠进程，在receive_buf执行线路规程规定的键码的解释，最终睡眠在tty的vfs层read方法中继而睡眠在线路规程的read中的进...

2017-11-12

506

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。