使用 Helm 在 Kubernetes 集群安装最新版 Traefik

简单介绍

Traefik 是一个开源的边缘路由器，他负责接收系统的请求，然后使用合适的组件对这些请求进行处理。

下图为 traefik 的架构图，traefik 的官方文档地址是：https://doc.traefik.io/traefik/

traefik

核心概念

providers

Traefik 中的配置发现是通过 Providers 实现的，Provider 可以是编排工具、容器引擎、或者 KV 存储等。

providers

支持的 Providers 文档：https://doc.traefik.io/traefik/providers/overview/#supported-providers

entrypoints

entrypoints 是 Traefik 的网络入口点，他们定义了将接收数据包的端口，以及侦听 TCP 还是 UDP。

entrypoints

配置文档参考：https://doc.traefik.io/traefik/routing/entrypoints/

routers

路由器负责将传入请求连接到可以处理他们的服务，在这个过程中可能会使用中间件来更新请求，或者在将请求转发给服务之前做一些处理。

routers

配置文档参考：https://doc.traefik.io/traefik/routing/routers/#rule

middleware

附加到路由器的中间件是一种在请求发送到服务之前（或咋服务的响应发送到客户端之前）调整请求的方法。

Traefik 中有几个可用的中间件，可以修改 request、header、redirect或者进行身份认证（authentication）。

middleware

配置文档参考：https://doc.traefik.io/traefik/middlewares/overview/

services

负责配置如何到达实际服务，最终将处理传入的请求。

配置文档参考：https://doc.traefik.io/traefik/routing/services/

安装

使用 Helm 快速安装 Traefik。

确保满足以下要求:

Kubernetes 1.14+
Helm version 3.x is installed

因为官方在 Helm 镜像仓库的 Traefik 版本并不是最新的，所以我们要拉下官方仓库本地执行helm install。

heml-chart

1	git clone https://github.com/traefik/traefik-helm-chart

在traefik-helm-chart目录创建一个定制的 values 配置文件（备注：如果不熟悉配置可以使用官方默认的配置文件）。

1	vim values-custom.yaml

写入以下内容

# values-custom.yaml
# Create an IngressRoute for the dashboard
ingressRoute:
  dashboard:
    enabled: false # 禁用 helm 中渲染的 dashboard，后面手动创建

# Configure ports
ports:
  web:
    port: 8000
    nodePort: 31800 # 使用 NodePort 模式
  websecure:
    port: 8443
    nodePort: 31443

# Service
service:
  enabled: true
  type: NodePort # 使用 NodePort 模式

# Logs
logs:
  general:
    level: DEBUG

为 Traefik 创建独立的 Namespace

1	kubectl create ns traefik

安装 traefik

1	helm install -n traefik traefik ./traefik/ -f ./values-custom.yaml

查看 traefik 的运行状态

# pod
➜ kubectl get pods -n traefik
NAME                       READY   STATUS    RESTARTS   AGE
traefik-86f478fb6f-xghzs   1/1     Running   0          23s

# svc

➜ kubectl get svc -n traefik
NAME      TYPE       CLUSTER-IP     EXTERNAL-IP   PORT(S)                      AGE
traefik   NodePort   10.96.76.244   <none>        80:31800/TCP,443:31443/TCP   2m5s

查看 POD 的资源清单来了解 Traefik 的运行方式

➜ kubectl get pods traefik-86f478fb6f-xghzs -n traefik -o yaml

apiVersion: v1
kind: Pod
metadata:
  ...... # metadata 内容过多，省略之
spec:
  containers:
  - args:
    - --global.checknewversion
    - --global.sendanonymoususage
    - --entryPoints.metrics.address=:9100/tcp
    - --entryPoints.traefik.address=:9000/tcp
    - --entryPoints.web.address=:8000/tcp
    - --entryPoints.websecure.address=:8443/tcp
    - --api.dashboard=true
    - --ping=true
    - --metrics.prometheus=true
    - --metrics.prometheus.entrypoint=metrics
    - --providers.kubernetescrd
    - --providers.kubernetesingress
    - --log.level=DEBUG

...... # 后面关于探针、镜像等内容配置过多，省略之

从容器参数上可以看到entryPoints定义了web和websecure两个入口，并且provider开启了kubernetescrd和kubernetesingress，也就是我们既可以使用 Kubernetes 自身的Ingress资源对象也可以使用 Traefik 自己扩展的IngressRoute类型的 CRD 资源对象来定义入口。

使用 IngressRoute 资源清单部署一个 Traefik-Dashboard 入口

创建 dashboard.yaml 文件

apiVersion: traefik.containo.us/v1alpha1
kind: IngressRoute
metadata:
  name: dashboard
  namespace: traefik
spec:
  entryPoints: # 入口点使用 web
    - web
  routes:
    - match:  (PathPrefix(`/dashboard`) || PathPrefix(`/api`)) # 路由匹配规则，/dashboard 对静态页，/api 对接口
      kind: Rule
      services:
        - name: api@internal
          kind: TraefikService # Helm 安装 Traefik 时创建的自定义Service