Traefik

作者 | 浔鸣、心水、元毅、源三、衷源 业界要闻 CNCF 计划将 TOC 升至 11 人 技术监督委员会（TOC）是 CNCF 的三大核心管理机构之一，从 2020 年 1 月起，TOC 将从 9 个成员扩展到 11 个，新增的两个职位分别负责最终用户和项目维护。 NASA 开发团队拥抱 K8s 出于对云原生、零信任和开源的严格要求，开发团队最后选择构建一个 Kubernetes 平台，以实现开发人员与非开发人员的轻松协作，无需借助任何复杂工具。 Traefik 2.0 正式发布 Træfik 是一个新型的 http 反向代理、负载均衡软件，能轻易的部署微服务。它支持多种后端 (Docker, Mesos/Marathon, Etcd, BoltDB...) ,可以对配置进行自动化、动态的管理。此次大版本的更新添加了许多功能，比如备受期待的支持 TCP 、使用中间件自定义路由、全新的 Dashboard、金丝雀发布、流量复制等。Traefik 2.0 有了这么多的新功能和增强功能，为了帮助用户可以从 1.x 版本过渡到新版本，官方提供了一个 迁移指南 。 Harbor 1.9 发布 在这个新版本中，增加了一些有趣的特性，比如允许系统管理员限制项目资源配额、可以自行定制 Tag 的保留策略、支持 Webhook 以便于和 CI/CD 集成、复制功能有所增强、安全漏洞白名单；

一、相同点 1、与IngressRoute不同命名空间的service依然不能为其查询后端服务 二、差异点 1、traefik 2.0取消 annotations 方式进行路径路由 annotations: traefik.frontend.rule.type:pathprefixstrip 2、traefik 2.0在没有定义中间件 Middleware ，而直接使用 match.PathPrefix() 是不能直接提供路径路由功能的 apiVersion: traefik.containo.us/v1alpha1 kind: Middleware metadata: name: stripprefix namespace: foo spec: stripPrefix: prefixes: - /stripit --- apiVersion: traefik.containo.us/v1alpha1 kind: IngressRoute metadata: name: ingressroutebar spec: entryPoints: - web routes: - match: Host(`bar.com`) && PathPrefix(`/stripit`) kind: Rule services: - name: whoami port: 80 middlewares:

作者 | 浔鸣、心水、元毅、源三、衷源 业界要闻 CNCF 计划将 TOC 升至 11 人 技术监督委员会（TOC）是 CNCF 的三大核心管理机构之一，从 2020 年 1 月起，TOC 将从 9 个成员扩展到 11 个，新增的两个职位分别负责最终用户和项目维护。 NASA 开发团队拥抱 K8s 出于对云原生、零信任和开源的严格要求，开发团队最后选择构建一个 Kubernetes 平台，以实现开发人员与非开发人员的轻松协作，无需借助任何复杂工具。 Traefik 2.0 正式发布 Træfik 是一个新型的 http 反向代理、负载均衡软件，能轻易的部署微服务。它支持多种后端 (Docker, Mesos/Marathon, Etcd, BoltDB...) ,可以对配置进行自动化、动态的管理。此次大版本的更新添加了许多功能，比如备受期待的支持 TCP 、使用中间件自定义路由、全新的 Dashboard、金丝雀发布、流量复制等。Traefik 2.0 有了这么多的新功能和增强功能，为了帮助用户可以从 1.x 版本过渡到新版本，官方提供了一个 迁移指南 。 Harbor 1.9 发布 在这个新版本中，增加了一些有趣的特性，比如允许系统管理员限制项目资源配额、可以自行定制 Tag 的保留策略、支持 Webhook 以便于和 CI/CD 集成、复制功能有所增强、安全漏洞白名单；

目前常用的k8s常用服务暴露方式有 LoadBalancer、NodePort、Ingress 三种； LoadBalancer 依赖云服务商的环境，需要使用云服务商提供的底层和资源的支持，比如阿里云的 SLB。 NodePort 个人感觉更适合个人学习、测试、或者某些特殊场景使用，因为服务一旦多了很难管理。 Ingress 主要提供反向代理和负载均衡功能，管理方便，可以作为集群服务的统一流量入口，目前有 traefik 和 nginx ingress，为什么这里我们要写 Traefik？ 因为用的人多啊O.o，群众的眼睛是雪亮的...，Traefik 目前比 nginx ingress 要活跃很多，而且对后端节点的变化反应更迅速；nginx ingress 之前接触的时候还在beta版本，现在貌似是正式版了，也支持了grpc，后面有机会再尝试一下做个对比。 环境信息： kubernetes version: v1.15.1 traefik version: v1.7 一. 安装Traefik 安装方式有两种 Deployment 和 DaemonSet，官网比较有详细的解释，我就直接贴上了了： The scalability can be much better when using a Deployment, because you will have a Single-Pod