Traefik Ingress Controller 設定花了不少時間，簡單小記一些東西。
使用前可以用這個看你的 Kubernetes 支援哪些 API，撰寫前記得看網路上資源是不是有一致。有些版本更新會不一樣。
文章參照這篇Install Traefik Ingress Controller on Kubernetes using Helm 3 | Traefik Ingress Kubernetes helm - YouTube實作。
內容:Install Traefik Ingress Controller on Kubernetes using Helm 3
安裝 Helm
1
2
3
4
|
curl https://raw.githubusercontent.com/helm/helm/main/scripts/get-helm-3 | bash
# 載入現有的指令
source <(helm completion bash)
|
其他可以參考Helm | Helm Completion Bash
helm 部署 Traefik
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
|
# 加入 Repo
helm repo add traefik https://helm.traefik.io/traefik
helm repo update
kubectl create ns traefik-v2
## 這邊後續做 Traefik Ingress，所以後面操作我會使用預設(default) namespace 做操作
helm install --namespace=traefik-v2 \
traefik traefik/traefik
helm -n traefik-v2 get values traefik -a
helm -n traefik-v2 upgrade traefik traefik/traefik --set service.type=NodePort --set ports.traefik.expose=true
#--set rbac.namespaced=true --set providers.kubernetesCRD.allowCrossNamespace=true
|
這邊我使用--set 去設定 values.yml，後面也可以用 values.yml 去install/upgrade K8s服務，但我目前沒有找到快速建置 values.yml方法，其實我在想是不是 helm pull xxx 下來管理檔案室最好作法?後續再研究。
expose dashboard(測試失敗)
需要看你的namespace 需要補上-n namespace。
1
|
kubectl port-forward $(kubectl get pods --selector "app.kubernetes.io/name=traefik" --output=name) 9000:9000
|
不過我上面都會 404，目前沒有測成功…
有查詢相關資料
設定 ingress(prefix)
這邊我因為測試，所以把traefik 用在 default namespace。
很多範例都有講到，但很多都是 ingress 設定，多子網域設定，但沒有講道 prefix 設定。
我原本有找到 prefix，但發現倒到 nginx-web pod 都會 404 。
後來我仔細看一下，多了這個nginx.ingress.kubernetes.io/rewrite-target: /，以下是官方 nginx 設定。
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
|
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: minimal-ingress
annotations:
nginx.ingress.kubernetes.io/rewrite-target: /
spec:
ingressClassName: nginx-example
rules:
- http:
paths:
- path: /testpath
pathType: Prefix
backend:
service:
name: test
port:
number: 80
|
Traefik v1 也是用 rewrite，但是 v2 就沒有看到 rewrite 關鍵字，後來找到 stripPrefix 關鍵字才找到方法， 參考:Introduction to Traefik v2 Ingress Controller in Jelastic Kubernetes | Jelastic。
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
|
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: traefik-ingress
namespace: default
annotations:
kubernetes.io/ingress.class: traefik
nginx.ingress.kubernetes.io/ssl-redirect: "false"
traefik.ingress.kubernetes.io/router.middlewares: default-testpath-prefix@kubernetescrd
spec:
rules:
- http:
paths:
- pathType: Prefix
path: "/testpath"
backend:
service:
name: nginx
port:
number: 80
---
apiVersion: traefik.containo.us/v1alpha1
kind: Middleware
metadata:
name: testpath-prefix
namespace: default
spec:
stripPrefix:
prefixes:
- /testpath
|
簡單記錄重點:
- 設定 Middleware 和 Ingress
- Ingress 上的
traefik.ingress.kubernetes.io/router.middlewares 需要設定namespace-middleware@kubernetescrd
- Middleware 需要設定 名稱(如:testpath-prefix)
- prefixes 要去掉路徑做設定
強制使用 TLS 連線
1
|
traefik.ingress.kubernetes.io/router.tls: "true"
|
設定別的 namespace (測試失敗)
可能用Service · Kubernetes 中文指南——云原生应用架构实战手册
Ingress 不能跨 namespace，但有查到 Ingressroute 可以跨 namespace。但我有找到用 workaound 方法去解決跟 namespace 方法，是使用 ExtenalName ，可參考simple demo on routing cross namespace by traefik ingress, docker for mac。
測試失敗…，Traefik做的時候，Ingress 設定不上去 Service。
參考網路文章
最後設定 traefik-ingress.yml
這有關最後筆記，相關 Grafana 可以看 Loki配置會一起用
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
|
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
name: traefik-ingress
namespace: default
annotations:
kubernetes.io/ingress.class: traefik
traefik.ingress.kubernetes.io/router.tls: "true"
traefik.ingress.kubernetes.io/router.middlewares: default-testpath-prefix@kubernetescrd,default-grafana-prefix@kubernetescrd
spec:
rules:
- http:
paths:
- pathType: Prefix
path: "/testpath"
backend:
service:
name: nginx
port:
number: 80
- http:
paths:
- pathType: Prefix
path: "/grafana"
backend:
service:
name: loki-grafana
port:
number: 80
---
apiVersion: traefik.containo.us/v1alpha1
kind: Middleware
metadata:
name: testpath-prefix
namespace: default
spec:
stripPrefix:
prefixes:
- /testpath
---
apiVersion: traefik.containo.us/v1alpha1
kind: Middleware
metadata:
name: grafana-prefix
namespace: default
spec:
stripPrefix:
prefixes:
- /grafana
|