Day 17 — 艦艇訪客參觀動線：Ingress Controller - Traefik - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

2022 iThome 鐵人賽

DAY 17

DevOps

前端轉生～到了實驗室就要養幾隻可愛鯨魚：自架 Kubernetes 迷航日記系列第 17 篇

Day 17 — 艦艇訪客參觀動線：Ingress Controller - Traefik

14th鐵人賽 kubernetes ingress traefik

Time

2022-10-01 00:18:43

1795 瀏覽

分享至

可愛鯨魚

哇～發現可愛鯨魚了～

圖片來源：Docker (@Docker) / Twitter

上一篇介紹完 Ingress 和 Ingress Controller
接著就來用來安裝 Traefik 吧～

這篇是透過 Deployment 安裝在 Kubernetes 內
也可以選擇直接安裝在機器上，能達到一樣的效果，可看看自己的需求選擇哦～

Traefik Installation Documentation - Traefik

Traefik

Traefik 做為 Ingress Controller 可以自動搜索有哪些 Ingress，並提供 Reverse Proxy 服務協助對外公開 Service

traefik
圖片來源：Routing & Load Balancing Overview |Traefik Docs - Traefik

接著就來用 helm 安裝吧～

取得 Traefik helm repo

使用 helm Traefik 10.24.0

helm repo add traefik https://helm.traefik.io/traefik
helm show values traefik/traefik --version 10.24.0  >> values.yaml

修改 values.yaml

完整設定檔有放到 github Day 17 - values.yaml 可以看看哦～

ingressRoute: 設定 dashbaord route，labels 需要對應到 providers 的 labelSelector

ingressRoute:
  dashboard:
    enabled: true
    labels: { environment: production, method: traefik }
    ...

providers: 設定要讓 Traefik 搜索哪些 resource

providers:
  kubernetesCRD:    # Traefik 自定義的 route 格式
    enabled: true
    labelSelector: environment=production,method=traefik    # 篩選有 label 的 ingress
    ...
  kubernetesIngress:    # Kubernetes 原生 Ingress
    enabled: true
    labelSelector: environment=production,method=traefik    # 篩選有 label 的 ingress
    ...

ports: 設定 Pod port
- traefik 是主程式，有 expose 的話可以使用 api, ping, dashboard 功能
- web Traefik 導流 HTTP (port 80) 的設定
- websecure Traefik 導流 HTTPS (port 443) 的設定

ports:
  traefik:
    expose: true
    ...
  web:
    expose: true
    redirectTo: websecure
    ...
  websecure:
    expose: true
    tls:
      enabled: true
      domains:
      - main: example.domain.com
        sans:
          - 'example.domain.com'
          - '*.example.domain.com'

service: 架在 Kubernetes 內需要設定 Service 讓 Traefik 對外公開服務，我直接拿主機 ip 給 Traefik 使用，會佔用 80, 443 port

service:
  enabled: true
  type: ClusterIP
  externalIPs:    # 指派一個外部 ip
  - 10.1.0.1

部署 Traefik

先建立一個 Namespace

kubectl create ns traefik

執行 helm 指令安裝

helm upgrade --install traefik -f values.yaml --namespace traefik traefik/traefik --version 10.24.0

測試 Traefik

簡單部署 Ingress 測試～

基本配置檔案在 github Day 17 - base.yaml

測試方法:

方法一：使用 curl 測試，因為沒有真實的 domain 需要額外指定 resolve 到 Traefik ip
方法二：設定 /etc/hosts 將本機 DNS 導向 Traefik ip

測試 Ingress path

先測試看看使用 path 導向不同 Service 吧！

ingress 檔案也有放在 github Day 17 - ingress-path.yaml

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: web
  namespace: test
  labels:
    name: web
    environment: production
    method: traefik
spec:
  rules:
  - host: web.example.domain.com
    http:
      paths:  # 設定不同 path
      - pathType: Prefix
        path: "/web1"
        backend:
          service:
            name: test-service1
            port: 
              name: http
      - pathType: Prefix
        path: "/web2"
        backend:
          service:
            name: test-service2
            port: 
              name: http

方法一：使用 curl 測試

$ curl -k https://web.example.domain.com/web1 --resolve web.example.domain.com:443:10.1.0.1
<!DOCTYPE html><html><body><h1>This is web1~~</h1></body></html>

$ curl -k https://web.example.domain.com/web2 --resolve web.example.domain.com:443:10.1.0.1
<!DOCTYPE html><html><body><h1>This is web2~~</h1></body></html>

方法二：設定 /etc/hosts

設定 /etc/hosts
```
$ sudo vim /etc/hosts
```
增加 domain
```
10.1.0.1 web.example.domain.com
```
之後就能直接開網頁瀏覽～

https://web.example.domain.com/web1

https://web.example.domain.com/web2

測試 Ingress host

接著測試看看使用 Ingress 設定不同 host～

ingress 檔案也有放在 github Day 17 - ingress-path.yaml

apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: web-host
  namespace: test
  labels:
    name: web
    environment: production
    method: traefik
spec:
  rules:  # 設定不同 host
  - host: web1.example.domain.com
    http:
      paths:
      - pathType: Prefix
        path: "/"
        backend:
          service:
            name: test-service1
            port: 
              name: http
  - host: web2.example.domain.com
    http:
      paths:
      - pathType: Prefix
        path: "/"
        backend:
          service:
            name: test-service2
            port: 
              name: http

方法一：使用 curl 測試

$ curl -k https://web1.example.domain.com --resolve web1.example.domain.com:443:10.1.0.1
<!DOCTYPE html><html><body><h1>This is web1~~</h1></body></html>

$ curl -k https://web2.example.domain.com --resolve web2.example.domain.com:443:10.1.0.1
<!DOCTYPE html><html><body><h1>This is web2~~</h1></body></html>

方法二：設定 /etc/hosts

設定 /etc/hosts
```
$ sudo vim /etc/hosts
```
增加 domain
```
10.1.0.1 web1.example.domain.com web2.example.domain.com
```
web1.example.domain.com

web2.example.domain.com