Docker(三十)k8s traefik 再共有云搭建

原创

wks97 2018-09-14 17:40:06 博主文章分类：Docker ©著作权

©著作权归作者所有：来自51CTO博客作者wks97的原创作品，请联系作者获取转载授权，否则将追究法律责任

这里用的腾讯云

git clone https://github.com/containous/traefik.git

git clone https://github.com/containous/traefik.git

git clone https://github.com/containous/traefik.git

git clone https://github.com/containous/traefik.git

git clone https://github.com/containous/traefik.git

git clone https://github.com/containous/traefik.git

git clone https://github.com/containous/traefik.git

git clone https://github.com/containous/traefik.git

项目地址：git clone https://github.com/containous/traefik.git

下载后cd 到目录 ./traefik/examples/k8s 有几个搭建的yaml

traefik-deployment.yaml

traefik/examples/k8s

traefik-deployment.yaml
traefik-ds.yaml
ui.yaml

这里说明下，traefik 有两种部署方式，一种是deployment，还有哟中是daemonset方式看自己的实际情况使用，这里使用deployment方式

源文件需要改下，因为用到了公有云，所以添加相应的注释来调用公有云服务

kind: Service    
apiVersion: v1    
metadata:    
name: traefik-ingress-service    
namespace: kube-system    
spec:    
selector:    
k8s-app: traefik-ingress-lb    
ports:    
- protocol: TCP    
port: 80    
name: web    
- protocol: TCP    
port: 8080    
name: admin    
type: NodePort

这个要把type的类型改成

type: LoadBalancer

同时添加注释字段来调用共有云服务

annotations:
    service.kubernetes.io/qcloud-loadbalancer-internal-subnetid: subnet-9mce91qt##这里说明下，后面的value 是lb 的子网字段，这样创建的lb 就是腾讯云的内网vpc 地址，如果不加这个注释，那么创建的
    lb 就是公网地址

好了，现在可以kubectl create -f traefik-deployment.yaml来创建，traefik-ingress-controller以及对应的service

这里要提一点：80端口是service端口，是流量的入口，8080是traefik的ui 端口，也是traefik自带ui服务的端口

现在创建ingress转发规则暴露ui

---
apiVersion: v1
kind: Service
metadata:
  annotations:
    service.kubernetes.io/qcloud-loadbalancer-internal-subnetid: subnet-9mce91qt
  name: traefik-web-ui
  namespace: kube-system
spec:
  selector:
    k8s-app: traefik-ingress-lb
  ports:
  - name: web
    port: 80
    targetPort: 8080
  type: LoadBalancer
---
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: traefik-web-ui
  namespace: kube-system
spec:
  rules:
  - host: traefik-ui.minikube
    http:
      paths:
      - path: /
        backend:
          serviceName: traefik-web-ui
          servicePort: 80

这里有个地方要想清楚，就是刚才在deployment已经暴露了8080端口，为什么这里还要再创建个service 其实目的在于转发端口，因为ingress 再撞见的时候，是根据协议来的所以默认都是80

而且traefik 其实是代理了service，所以重建了一个service 用来专门被ingress 所代理转发

配置的注释和也是为了调用负载均衡的共有云服务

也就是说，从gw 过来的流量，可以打到traefik 然后在有路由规则转发到后端相应的服务器上，虽然多有了一层的转发，但是这样做的目的是为了以后能根据header host，或者path 等信息，左右恢复发布

这个时候应该是可以见，后端的traefik 的一些服务了

Docker(三十)k8s traefik 再共有云搭建_traefik