k 8 sクラスタのingress-traefikベース
pod内の応用を対外的に発表するために、k 8 sは2つの負荷等化メカニズム1、1つはサービスをサポートし、4層のTCP負荷等化サービスを実現するために主にクラスタ内部通信を実現し、4層の内外通信(例えばポート)2、もう1つはingressであり、ユーザーは7層のHTTP負荷等化ingressを実現するために主に7層の内外通信(例えばURL)を実現する.ingressはルーティングルールのセットにすぎず、ingressコントローラを使用して機能する必要があります.ingressコントローラはcontroller-managerに管理されず、k 8 sクラスタ上で直接実行されます.ingressコントローラ自体もpod形式で実行されます.これは、代理のpodが同じネットワークやserviceで実行されるのとは異なり、ingressを使用するには、まずingress-controllerというpodとそのpodに基づくsvcを作成しなければなりません.小規模なアプリケーションではNodePortを使用すると、私たちのニーズを満たすことができるかもしれませんが、アプリケーションがますます多くなると、NodePortの管理が非常に面倒になることに気づきます.このときingressを使用すると便利になり、大量のPortを管理することを避けることができます.
igressタイプ1、シングルサービスリソースタイプ2、URLパスによる転送3、仮想ホストによる転送4、TLSタイプingressコントローラは、1、haproxy 2、nginx 3、envoy 4、traefik 5、Vulcand
treafikベースのingress 1の作成、rbac認証の作成
$ kubectl create -f rbac.yamlserviceaccount "traefik-ingress-controller"createdclusterrole.rbac.authorization.k8s.io "traefik-ingress-controller"createdclusterrolebinding.rbac.authorization.k8s.io "traefik-ingress-controller"created
2、treafikベースのingressコントローラpodを作成し、svcはこのコントローラpodをmaster上に配置する$docker pull traefik$vim traefik.yaml
traefikコンテナには2つのポート、80と8080(管理ポート)があるため、対応するサービスにも2つのポート80と8080.$kubectl apply-f traefik.yamldeployment.extensions"traefik-ingress-controller"createdservice"traefik-ingress-service"created$kubectl get svc-n kube-systemtraefik-ingress-service NodePort 10.100.222.78 80:31657/TCP、8080:31572/TCP 79 d svcを介してtraefikの管理インタフェースにアクセスhttp://192.168.1.243:31572/
3、上述のingressコントローラ及びそのsvc自身(8080)のためにingressインスタンスを作成する
シミュレーションdns解析$vim/etc/hosts 192.168.1.243 traefik.example.com podにはhostPort:80があるため、ingressでドメイン名を直接使用してtraefikの管理インタフェースにアクセスできます.https://traefik.example.com複数のmasterがある場合は、各masterにingress-controllerサービスを導入し、masterの前に負荷イコライザを掛けることができます.例えばnginxは、すべてのmasterをこの負荷イコライザの後端とし、ingress-controllerの高可用性と負荷イコライザを実現することができる.
4、バックエンドの一般的な応用podとそのsvcsvcのtypeをClusterIPと定義する
$ kubectl create -f backend.yamldeployment.extensions "svc1"createddeployment.extensions "svc2"createddeployment.extensions "svc3"createdservice "svc1"createdservice "svc2"createdservice "svc3"created
5、上述の一般応用pod及びそのsvcに対してingress策略ingress策略を定義するバックエンドはpodを応用するsvcである
$kubectl create-f example-ingress.yamlingress.extensions"example-web-app"created$kubectl get ingress$kubectl describe ingress example-web-appシミュレーションdns$vim/etc/hosts 192.168.1.243 www.example.comhttp://www.example.com ---svc 3へのアクセスhttp://www.example.com/s1 ---svc 1へのアクセスhttp://www.example.com/s2 ---svc 2へのアクセス
6、traefik ingressにTLSをサポートさせるtlsをサポートさせるには3つの方面のサポートが必要である.生成ca証明書$mkdir/sl$cd/sl$openssl req-newkey rsa:2048-nodes-keyouttls.key-x 509-days 365-out tls.crrt$lstls.crt$lstls.crtls.keyその後secret証明書$kubectl creae secret generic traefik-pert--from-file=tls.crt--from-file=tls.key-n kube-system$kubectl get secret-n kubebet-system|grep|grep|grep traefik二、デフォルトのプロファイルtraefik.tomlを追加します.このファイルとtraefik podファイルは同じディレクトリ$vim traefik.tomlです.
コンフィギュレーションファイル$kubectl create configmap traefik-conf--from-file=traefik.toml-n kube-system$kubectl get configmap-n kube-system|grep traefik 3、手順2のtraefik podを変更するyamlファイル$vim traefik.yamlを作成
$ kubectl apply -f traefik.yaml$ kubectl logs -f traefik-ingress-controller-7dcfd9c6df-v58k7 -n kube-systemtime="2018-08-26T11:26:44Z"level=info msg="Server configuration reloaded on :80"time="2018-08-26T11:26:44Z"level=info msg="Server configuration reloaded on :443"time="2018-08-26T11:26:44Z"level=info msg="Server configuration reloaded on :8080"
igressタイプ1、シングルサービスリソースタイプ2、URLパスによる転送3、仮想ホストによる転送4、TLSタイプingressコントローラは、1、haproxy 2、nginx 3、envoy 4、traefik 5、Vulcand
treafikベースのingress 1の作成、rbac認証の作成
apiVersion: v1
kind: ServiceAccount
metadata:
name: traefik-ingress-controller
namespace: kube-system
---
kind: ClusterRole
apiVersion: rbac.authorization.k8s.io/v1beta1
metadata:
name: traefik-ingress-controller
rules:
- apiGroups:
- ""
resources:
- services
- endpoints
- secrets
verbs:
- get
- list
- watch
- apiGroups:
- extensions
resources:
- ingresses
verbs:
- get
- list
- watch
---
kind: ClusterRoleBinding
apiVersion: rbac.authorization.k8s.io/v1beta1
metadata:
name: traefik-ingress-controller
roleRef:
apiGroup: rbac.authorization.k8s.io
kind: ClusterRole
name: traefik-ingress-controller
subjects:
- kind: ServiceAccount
name: traefik-ingress-controller
namespace: kube-system
$ kubectl create -f rbac.yamlserviceaccount "traefik-ingress-controller"createdclusterrole.rbac.authorization.k8s.io "traefik-ingress-controller"createdclusterrolebinding.rbac.authorization.k8s.io "traefik-ingress-controller"created
2、treafikベースのingressコントローラpodを作成し、svcはこのコントローラpodをmaster上に配置する$docker pull traefik$vim traefik.yaml
kind: Deployment
apiVersion: extensions/v1beta1
metadata:
name: traefik-ingress-controller
namespace: kube-system
labels:
k8s-app: traefik-ingress-lb
spec:
replicas: 1
selector:
matchLabels:
k8s-app: traefik-ingress-lb
template:
metadata:
labels:
k8s-app: traefik-ingress-lb
name: traefik-ingress-lb
spec:
serviceAccountName: traefik-ingress-controller
terminationGracePeriodSeconds: 60
tolerations:
- operator: "Exists" #
nodeSelector:
kubernetes.io/hostname: master # master
containers:
- image: traefik
name: traefik-ingress-lb
ports:
- name: http
containerPort: 80
hostPort: 80 # nodePort ,
- name: admin
containerPort: 8080
args:
- --api
- --kubernetes
- --logLevel=INFO
---
kind: Service
apiVersion: v1
metadata:
name: traefik-ingress-service
namespace: kube-system
spec:
selector:
k8s-app: traefik-ingress-lb
ports:
- protocol: TCP
port: 80
name: web
- protocol: TCP
port: 8080
name: admin
type: NodePort
traefikコンテナには2つのポート、80と8080(管理ポート)があるため、対応するサービスにも2つのポート80と8080.$kubectl apply-f traefik.yamldeployment.extensions"traefik-ingress-controller"createdservice"traefik-ingress-service"created$kubectl get svc-n kube-systemtraefik-ingress-service NodePort 10.100.222.78 80:31657/TCP、8080:31572/TCP 79 d svcを介してtraefikの管理インタフェースにアクセスhttp://192.168.1.243:31572/
3、上述のingressコントローラ及びそのsvc自身(8080)のためにingressインスタンスを作成する
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: traefik-web-ui
namespace: kube-system
annotations:
kubernetes.io/ingress.class: traefik
spec:
rules:
- host: traefik.example.com
http:
paths:
- backend:
serviceName: traefik-ingress-service
servicePort: 8080
シミュレーションdns解析$vim/etc/hosts 192.168.1.243 traefik.example.com podにはhostPort:80があるため、ingressでドメイン名を直接使用してtraefikの管理インタフェースにアクセスできます.https://traefik.example.com複数のmasterがある場合は、各masterにingress-controllerサービスを導入し、masterの前に負荷イコライザを掛けることができます.例えばnginxは、すべてのmasterをこの負荷イコライザの後端とし、ingress-controllerの高可用性と負荷イコライザを実現することができる.
4、バックエンドの一般的な応用podとそのsvcsvcのtypeをClusterIPと定義する
kind: Deployment
apiVersion: extensions/v1beta1
metadata:
name: svc1
spec:
replicas: 1
template:
metadata:
labels:
app: svc1
spec:
containers:
- name: svc1
image: cnych/example-web-service
env:
- name: APP_SVC
value: svc1
ports:
- containerPort: 8080
protocol: TCP
---
kind: Deployment
apiVersion: extensions/v1beta1
metadata:
name: svc2
spec:
replicas: 1
template:
metadata:
labels:
app: svc2
spec:
containers:
- name: svc2
image: cnych/example-web-service
env:
- name: APP_SVC
value: svc2
ports:
- containerPort: 8080
protocol: TCP
---
kind: Deployment
apiVersion: extensions/v1beta1
metadata:
name: svc3
spec:
replicas: 1
template:
metadata:
labels:
app: svc3
spec:
containers:
- name: svc3
image: cnych/example-web-service
env:
- name: APP_SVC
value: svc3
ports:
- containerPort: 8080
protocol: TCP
---
kind: Service
apiVersion: v1
metadata:
labels:
app: svc1
name: svc1
spec:
type: ClusterIP
ports:
- port: 8080
name: http
selector:
app: svc1
---
kind: Service
apiVersion: v1
metadata:
labels:
app: svc2
name: svc2
spec:
type: ClusterIP
ports:
- port: 8080
name: http
selector:
app: svc2
---
kind: Service
apiVersion: v1
metadata:
labels:
app: svc3
name: svc3
spec:
type: ClusterIP
ports:
- port: 8080
name: http
selector:
app: svc3
$ kubectl create -f backend.yamldeployment.extensions "svc1"createddeployment.extensions "svc2"createddeployment.extensions "svc3"createdservice "svc1"createdservice "svc2"createdservice "svc3"created
5、上述の一般応用pod及びそのsvcに対してingress策略ingress策略を定義するバックエンドはpodを応用するsvcである
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: example-web-app
annotations:
kubernetes.io/ingress.class: "traefik"
spec:
rules:
- host: www.example.com
http:
paths:
- path: /s1
backend:
serviceName: svc1
servicePort: 8080
- path: /s2
backend:
serviceName: svc2
servicePort: 8080
- path: /
backend:
serviceName: svc3
servicePort: 8080
$kubectl create-f example-ingress.yamlingress.extensions"example-web-app"created$kubectl get ingress$kubectl describe ingress example-web-appシミュレーションdns$vim/etc/hosts 192.168.1.243 www.example.comhttp://www.example.com ---svc 3へのアクセスhttp://www.example.com/s1 ---svc 1へのアクセスhttp://www.example.com/s2 ---svc 2へのアクセス
6、traefik ingressにTLSをサポートさせるtlsをサポートさせるには3つの方面のサポートが必要である.生成ca証明書$mkdir/sl$cd/sl$openssl req-newkey rsa:2048-nodes-keyouttls.key-x 509-days 365-out tls.crrt$lstls.crt$lstls.crtls.keyその後secret証明書$kubectl creae secret generic traefik-pert--from-file=tls.crt--from-file=tls.key-n kube-system$kubectl get secret-n kubebet-system|grep|grep|grep traefik二、デフォルトのプロファイルtraefik.tomlを追加します.このファイルとtraefik podファイルは同じディレクトリ$vim traefik.tomlです.
defaultEntryPoints = ["http", "https"]
[entryPoints]
[entryPoints.http]
address = ":80"
[entryPoints.http.redirect]
entryPoint = "https"
[entryPoints.https]
address = ":443"
[entryPoints.https.tls]
[[entryPoints.https.tls.certificates]]
CertFile = "/ssl/tls.crt"
KeyFile = "/ssl/tls.key"
コンフィギュレーションファイル$kubectl create configmap traefik-conf--from-file=traefik.toml-n kube-system$kubectl get configmap-n kube-system|grep traefik 3、手順2のtraefik podを変更するyamlファイル$vim traefik.yamlを作成
kind: Deployment
apiVersion: extensions/v1beta1
metadata:
name: traefik-ingress-controller
namespace: kube-system
labels:
k8s-app: traefik-ingress-lb
spec:
replicas: 1
selector:
matchLabels:
k8s-app: traefik-ingress-lb
template:
metadata:
labels:
k8s-app: traefik-ingress-lb
name: traefik-ingress-lb
spec:
serviceAccountName: traefik-ingress-controller
terminationGracePeriodSeconds: 60
volumes:
- name: ssl
secret:
secretName: traefik-cert
- name: config
configMap:
name: traefik-conf
tolerations:
- operator: "Exists"
nodeSelector:
kubernetes.io/hostname: master
containers:
- image: traefik
name: traefik-ingress-lb
volumeMounts:
- mountPath: "/ssl"
name: "ssl"
- mountPath: "/config"
name: "config"
ports:
- name: http
containerPort: 80
hostPort: 80
- name: https
containerPort: 443
hostPort: 443
- name: admin
containerPort: 8080
args:
- --configfile=/config/traefik.toml
- --api
- --kubernetes
- --logLevel=INFO
$ kubectl apply -f traefik.yaml$ kubectl logs -f traefik-ingress-controller-7dcfd9c6df-v58k7 -n kube-systemtime="2018-08-26T11:26:44Z"level=info msg="Server configuration reloaded on :80"time="2018-08-26T11:26:44Z"level=info msg="Server configuration reloaded on :443"time="2018-08-26T11:26:44Z"level=info msg="Server configuration reloaded on :8080"