Traefik

一、管理k8s资源 1.管理k8s核心资源的三种基本方法 陈述式管理方法----主要依赖命令行cli工具进行管理 声明式管理方法--主要依赖统一资源配置清单（manifest）进行管理 GUI式管理方法--主要依赖图形化操作界面（web页面）进行管理 2.陈述式管理方法 2.1 管理namespace资源 ##查看名称空间 [root@kjdow7-21 ~]# kubectl get namespaces #或者 kubectl get ns NAME STATUS AGE default Active 4d18h kube-node-lease Active 4d18h kube-public Active 4d18h kube-system Active 4d18h ##查看名称空间内的资源 [root@kjdow7-21 ~]# kubectl get all -n default NAME READY STATUS RESTARTS AGE pod/nginx-ds-ssdtm 1/1 Running 1 2d18h pod/nginx-ds-xfsk4 1/1 Running 1 2d18h NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE service/kubernetes ClusterIP 192.168.0.1

一、管理k8s资源 1.管理k8s核心资源的三种基本方法 陈述式管理方法----主要依赖命令行cli工具进行管理 声明式管理方法--主要依赖统一资源配置清单（manifest）进行管理 GUI式管理方法--主要依赖图形化操作界面（web页面）进行管理 2.陈述式管理方法 2.1 管理namespace资源 ##查看名称空间 [root@kjdow7-21 ~]# kubectl get namespaces #或者 kubectl get ns NAME STATUS AGE default Active 4d18h kube-node-lease Active 4d18h kube-public Active 4d18h kube-system Active 4d18h ##查看名称空间内的资源 [root@kjdow7-21 ~]# kubectl get all -n default NAME READY STATUS RESTARTS AGE pod/nginx-ds-ssdtm 1/1 Running 1 2d18h pod/nginx-ds-xfsk4 1/1 Running 1 2d18h NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE service/kubernetes ClusterIP 192.168.0.1

系统环境： Prometheus Operator版本： 0.29 Kubernetes 版本： 1.14.0 一、Traefik 配置文件设置 Prometheus 要监控 Traefik 控制器，首先要控制 Traeik 将 Metrics 数据暴露出来，这需要在配置文件中加入下面配置： [ metrics] [ metrics.prometheus] entryPoint = "traefik" buckets = [ 0.1, 0.3, 1.2, 5.0] 安装 Traefik 时候已经将配置文件外挂到 Kubernetes ConfigMap 中，详情可以参考 Kubernetes 部署 Traefik Ingress 一文。 例如，集群中将 Traefik 配置文件挂载到 Kubernetes ConfigMap 中，可以用 “kubectl etid” 命令编辑 Traefik 配置文件，加上 Prometheus 配置，这里提供本人完整配置如下： $ kubectl edit ConfigMap traefik-config -n kube-system apiVersion: v1 data: traefik.toml: | # traefik.toml debug = true InsecureSkipVerify = true

1. drone是一款使用 Go 开发的开源的 CI 自动构建平台。原生 Docker 支持，kubernetes也是支持的。drone比argo, tekton更快，更简单，比jenkins更轻量化。drone云原生概念+1，做了很多事不用考虑+1，gitlab/github能看到构建结果+1 环境：kubernetes 1.8+, helm3 参考官方 https://github.com/drone/charts https://docs.drone.io/server/provider/gitlab/ 创建namespace, 添加仓库 kubectl create ns drone helm repo add drone https://charts.drone.io helm repo update 在gitlab中创建一个OAuth应用。Redirect URI是drone的地址并加一个/login，授权两个api, read_user 增加一个文件 drone-server-overrides.yaml 。这里使用的 traefik image: tag: 1.9.0 ingress: enabled: true annotations: traefik.ingress.kubernetes.io/router.tls: "true" traefik.ingress

环境 traefik 2.2+，k8s 1.8+ 需求：自动获得证书，使用aliyun dns方式获证书，暴露给外网访问 参考官方网站： https://docs.traefik.io/user-guides/crd-acme/ 首先安装helm, k8s的一个类似yum包管理器。 参考 https://helm.sh/docs/intro/install/ Download your desired version Unpack it ( tar -zxvf helm-v3.0.0-linux-amd64.tar.gz ) Find the helm binary in the unpacked directory, and move it to its desired destination ( mv linux-amd64/helm /usr/local/bin/helm ) traefik有二种模式: 1. 使用 Traefik CRD 配置路由规则（IngressRoute），2. 使用 Kubernetes Ingress 配置路由规则（Ingress） IngressRoute Definition，拷贝 https://docs.traefik.io/user-guides/crd-acme/#ingressroute-definition 里面的yaml文件并应用

作者简介 Vyacheslav，拥有运维和项目管理经验的软件工程师 这篇文章将承接我此前搭建的本地Docker开发环境，具体步骤已经放在在以下网址： https://github.com/Voronenko/traefik2-compose-template 除了经典的docker化的项目之外，我还有其他的Kubernetes项目。尽管Kubernetes已经成为容器编排的事实标准，但是不得不承认Kubernetes是一个既消耗资源又消耗金钱的平台。由于我并不经常需要外部集群，因此我使用轻量级K3s发行版来进行Kubernetes本地开发。 K3s是为IoT和边缘计算而构建的经过认证的Kubernetes发行版之一，还能够按产品规模部署到VM。 我使用K3s的方式是这样的：在我的工作笔记本上本地安装K3s，尽管有时我需要在本地部署较重的测试工作负载，为此，我准备了两个神器——两个运行ESXi的外部Intel NUCs。 默认情况下，K3s安装Traefik 1.x作为ingress，如果你对此十分满意，那么无需往下继续阅读了。 在我的场景中，我同时会牵涉到好几个项目，特别是经典的docker和docker swarm，因此我经常遇到在独立模式下部署Traefik的情况。 因此，本文其余部分将深入介绍如何将外部traefik2配置为K3s集群的ingress。

作者简介 Vyacheslav，拥有运维和项目管理经验的软件工程师 这篇文章将承接我此前搭建的本地Docker开发环境，具体步骤已经放在在以下网址： https://github.com/Voronenko/traefik2-compose-template 除了经典的docker化的项目之外，我还有其他的Kubernetes项目。尽管Kubernetes已经成为容器编排的事实标准，但是不得不承认Kubernetes是一个既消耗资源又消耗金钱的平台。由于我并不经常需要外部集群，因此我使用轻量级K3s发行版来进行Kubernetes本地开发。 K3s是为IoT和边缘计算而构建的经过认证的Kubernetes发行版之一，还能够按产品规模部署到VM。 我使用K3s的方式是这样的：在我的工作笔记本上本地安装K3s，尽管有时我需要在本地部署较重的测试工作负载，为此，我准备了两个神器——两个运行ESXi的外部Intel NUCs。 默认情况下，K3s安装Traefik 1.x作为ingress，如果你对此十分满意，那么无需往下继续阅读了。 在我的场景中，我同时会牵涉到好几个项目，特别是经典的docker和docker swarm，因此我经常遇到在独立模式下部署Traefik的情况。 因此，本文其余部分将深入介绍如何将外部traefik2配置为K3s集群的ingress。