【Kubernetes系列】第5篇 Ingress controller - traefik组件介绍
1. 概述
为了能够让Ingress资源能够工作,在Kubernetes集群中必须至少有一个运行中的ingress controller组件。也就是说如果在kubernetes集群中没有一个ingress controller组件,只是定义了ingress资源,其实并不会实现http、https协议的请求转发、负载均衡等功能。常见的ingress controller组件如下:
- Nginx
- Traefik
- Kong
- Istio
- HAProxy
关于上述的组件目前并没有详细的对比,后续我们在对每个组件都有一定的了解和使用的基础之上,可以给出一些详细的对比信息。本篇内容将主要介绍traefik组件的安装部署以及会通过一个具体的应用作演示。
2. traefik组件的安装部署
2.1 通过helm chart部署traefik
helm traefik chart包中包含了部署traefik组件的所需的资源,我们可以通过借助该组件进行快速部署traefik组件,以下是部署命令行信息:
> helm install --name inner-traefik --namespace kube-system \ --set image=registry.docker.hankercloud.com/ingress-controller/traefik \ --set serviceType=NodePort \ stable/traefik
部署完成后,执行kubectl get pods -n kube-system
命令,可以看到在kube-system的命名空间中已经存在名为 inner-traefik 的Pod。
2.2 RBAC配置
在kubernetes 1.6版本中引入了RBAC(Role Based Access Control)机制来更好的管理资源和API的访问。如果在集群中配置了RBAC,则需要授权Treafik使用Kubernetes的API,有两种方式来进行设置合适的策略:通过特定的命名空间进行角色绑定(RoleBinding)以及全局角色绑定(ClusterRoleBinding)。现在简单起见,我们直接使用ClusterRoleBinding,资源定义如下:
--- kind: ClusterRole apiVersion: rbac.authorization.k8s.io/v1beta1 metadata: name: traefik-ingress-controller rules: - apiGroups: - "" resources: - services - endpoints - secrets verbs: - get - list - watch - apiGroups: - extensions resources: - ingresses verbs: - get - list - watch --- kind: ClusterRoleBinding apiVersion: rbac.authorization.k8s.io/v1beta1 metadata: name: traefik-ingress-controller roleRef: apiGroup: rbac.authorization.k8s.io kind: ClusterRole name: traefik-ingress-controller subjects: - kind: ServiceAccount name: traefik-ingress-controller namespace: kube-system --- apiVersion: v1 kind: ServiceAccount metadata: name: traefik-ingress-controller namespace: kube-system
接下来我们执行如下命令创建资源并修改deployment的资源定义文件。
kubectl apply -f traefik-rbac.yml kubectl edit deploy inner-traefik -n kube-system
执行完上述的操作之后,我们可以进行校验相关的资源已经正常启动。
kubectl logs $(kubectl get pods -n kube-system |grep traefik | awk '{print $1}') -n kube-system
2.3 负载均衡配置
由于我们使用的是Deployment部署的traefik组件,其Service Type为NodePort,通过 kubectl get svc -n kube-system|grep traefik
,可以看到端口映射关系,接下来我们在阿里云申请一个负载均衡的设备,然后进行相应的配置之后就完成了这一步操作。
另外一种替代方式是使用DaemonSet的方式部署traefik组件,设置主机端口和Pod实例端口的映射关系,也可以完成这一任务。
3. 创建ingress资源并进行调试
接下来我们在kubernetes集群中创建一个ingress资源,由于我们之前已经在集群中部署了一个wordpress应用,资源定义文件如下:
apiVersion: extensions/v1beta1 kind: Ingress metadata: name: wordpress-ingress namespace: default annotations: nginx.ingress.kubernetes.io/rewrite-target: / spec: rules: - host: blog.hankercloud.com http: paths: - path: / backend: serviceName: wordpress-test-wordpress servicePort: 80
完成上述的操作之后,我们在本地修改/etc/hosts
文件,手动配置blog.hankercloud.com
的域名解析记录,在浏览器地址栏输入 http://blog.hankercloud.com 就可以看到页面了,到此我们完成了traefik组件的安装部署及调试工作。
4. 参考文档:
https://docs.traefik.io/v1.5/user-guide/kubernetes/
https://kubernetes.io/docs/concepts/services-networking/ingress/
低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
容器服务-Kubernetes知识图谱
1. 概述 容器服务 kubernetes知识图谱,部分内容参考网上一知识图谱,更加结合阿里云容器服务。https://www.processon.com/view/link/5ac64532e4b00dc8a02f05eb#map 2. 链接和备注 类别 知识点 知识链接 备注 Docker 原理 KVM--> ECS 链接 虚拟机 Docker 原理 网络隧道技术-->VPC 链接 vpc 虚拟网络 Docker 原理 NameSpace 链接1链接2 Linux 容器中用来实现“隔离”的技术手段:Namespace,Namespace 技术实际上修改了应用进程看待整个计算机的范围,它的访问范围被操作系统做了限制,只能“看到”某些指定的内容。 Docker 原理 CGroup 链接 Linux Control Group。它最主要的作用,就是限制一个进程组能够使用的资源上限,包括 CPU、内存、磁盘、网络带宽等等。 Docker 原理 RootFS(Union FS) 链接 rootfs 只是一个操作系统所包含的文件、配置和目录,并不包括操作系统内核。在 Linux ...
- 下一篇
运维编排场景系列---一键更新伸缩配置镜像并替换伸缩组实例的系统盘
场景介绍 把新代码部署到ECS实例后,需要创建一个新的ECS镜像并且修改指定伸缩组伸缩配置的镜像,之后还需要把伸缩组中已存在的实例的镜像一并修改。本文介绍如何通过OOS一键自动化实现以上流程。 解决方案 如下图所示,伸缩配置中的源镜像和伸缩组中实例的镜像都为:aliyun_2_1903_64_20G_alibase_20190829.vhd登录OOS控制台。如果您之前从未开通过OOS服务,请点击“立即开通”按钮,即可一键开通。OOS运维编排是安全免费的服务,请放心开通。开通后进入运维编排界面,点击自定义模板,点击创建模板。点击空白模板,点击选取。在创建模板页面Yaml栏中粘贴以下模板。 FormatVersion: OOS-2019-06-01 Description: en: Creates an ECS image and modify scaling configuration. zh-cn: 创建一个ECS镜像后更新伸缩组配置镜像。 Parameters: instanceId: Description: en: The ID of ECS instance. zh-cn: E...
相关文章
文章评论
共有0条评论来说两句吧...
文章二维码
点击排行
推荐阅读
最新文章
- SpringBoot2配置默认Tomcat设置,开启更多高级功能
- CentOS7编译安装Gcc9.2.0,解决mysql等软件编译问题
- CentOS7安装Docker,走上虚拟化容器引擎之路
- SpringBoot2更换Tomcat为Jetty,小型站点的福音
- Springboot2将连接池hikari替换为druid,体验最强大的数据库连接池
- Docker快速安装Oracle11G,搭建oracle11g学习环境
- Docker使用Oracle官方镜像安装(12C,18C,19C)
- SpringBoot2全家桶,快速入门学习开发网站教程
- CentOS8编译安装MySQL8.0.19
- Jdk安装(Linux,MacOS,Windows),包含三大操作系统的最全安装