Hello folks，我是 Luga，今天我们来聊一下云原生网关 Traefik 核心技术之一Traefik Hub。
书接上回：《Rancher 系列文章-K3S 集群升级[1]》, 我们提到：通过一键脚本升级 K3S 集群有报错。
用过minikube, VM启动比较慢, 而且下载最新版的时候, 阿里云的mirror都没有最新版本的镜像, 导致一直启动不起来. 非常难受.
这几年，各大云厂商为了争夺用户可谓是“大打出手”，时不时就能够以几十块钱的价格买上一年的服务器，其中腾讯云更是良心，不仅低价卖服务器，还能免费升配老套餐的轻量应用服务器。虽然经常能薅到低价的服务器，但是服务器后期的续费也是个大问题，所以很多个人开发者通常选择低价时购入一些服务器，到期后再将服务迁移到新的服务器上。迁移过程中，我们不仅要减少对已有服务的影响，而且还得在新的服务器上搭建各种环境，十分繁琐。
•Rancher： Kubernetes 统一管理平台， Rancher 是为采用容器的团队提供的一个完整的软件栈。它解决了管理多个 Kubernetes 集群的操作和安全挑战，同时为 DevOps 团队提供了运行容器化工作负载的集成工具。•K3s： 完美适配边缘， K3s 是一个高可用的、经过认证的 Kubernetes 发行版，设计用于无人值守、资源受限的远程地点或物联网设备内的生产工作负载。K3s 被打包成一个<60MB的二进制文件，减少了安装、运行和自动更新一个生产型 Kubernetes 集群所需的依赖性和步骤。ARM64 和 ARMv7 都被支持，二进制文件和多架构镜像都可以使用。K3s 在小到 Raspberry Pi，大到 AWS a1.4xlarge 32GiB 服务器上都能很好地工作。
完整的 Kubernetes 集群往往非常复杂，需要较高的资源，往往我们在开发期间需要一个完整的 Kubernetes 来运行我们的应用，但是并不要求达到生产级别的集群，本文我们将探讨几种本地轻松配置 Kubernetes 集群的方法。
两个月前，业界应用最为广泛的Kubernetes管理平台创建者Rancher Labs（以下简称Rancher）在KubeCon2019北美峰会上宣布，Rancher打造的轻量级Kubernetes发行版k3s正式GA，这款产品专为在资源有限的环境设计，可以满足在边缘计算环境中、在小型设备上运行Kubernetes集群的需求。在这之后，我们依旧持续受到全球开发者的关注，到12月末，Github Star突破了11,000。
前文已经介绍过了k8s ingress的实现原理和配置，本文将介绍替代方案traefik。在开始配置之前我们先回顾一下ingress发布k8s服务的实现方案，ingress方案需要使用下列的组件：
家里有一台服务器，平时做为自己用的开发环境在使用，跑着一些小程序。打算将这台服务器做一些升级，将常用的开发用的工具使用k3s来进行管理，方便自己使用。因本人只有一台服务器，所以本次文章中没有集群。
Kubernetes从2014年正是发布到现在已经快10个年头了，已经成为容器编排的领导者，而基于Kubernetes的开源项目，各个ICT公司都开启了自己的发行版本，这些版本通常针对不同的使用场景和需求进行了特定的优化，旨在简化Kubernetes的安装、配置和管理过程，以下是一些主要的Kubernetes发行版本：
我们知道 Kubernetes（或 K8s）是用于管理容器化工作负载和服务的便携式开源平台。它有助于在集群中编排和管理 pod 中的应用程序。它还有效地改进了任务，例如重新部署的零停机时间或容器的自我修复。
Traefik是一个现代HTTP反向代理和负载均衡器，可以轻松部署微服务。 Traefik与现有的基础架构组件（Docker，Swarm模式，Kubernetes，Marathon，Consul，Etcd，Rancher，Amazon ECS ......）集成，并自动动态配置。此文主要介绍kubernetes集群下的traefik部署。
我们都知道 Kubernetes 是一个容器编排平台，可以用来管理我们的容器集群。但是如果我们只是作为学习来使用的话，Kubernetes 未免有些太重了，有些人的本机估计都没有办法来运行完整的 3 实例(一个 master，两个 agent)的集群环境。虽然网上也有使用 vagrant 和 machine 的部署方式，但是使用和配置还是比较复杂的。而 k3s 就是为了解决上述问题，应运而生的。
k3s 是由 Rancher Labs 于2019年年初推出的一款轻量级 Kubernetes 发行版，满足在边缘计算环境中运行在 x86、ARM64 和 ARMv7 处理器上的小型、易于管理的 Kubernetes 集群日益增长的需求。
尽管 Kubernetes 是为在云中运行而构建的，然而，在实际的业务场景中，开发人员出于各种原因需要在其本地计算机上部署及运行它。毕竟，在本地运行往往是一种使用容器编排平台的最为简单模式。基于本地开发环境，能够尽可能以减轻与生产环境的差异，并确保应用程序在生产中有效运行。
K3s 是一个轻量级的 Kubernetes 发行版，在 2020 年统计的 K3s 下载量中，K3s 的全球下载量已经超过 100 万次，每周平均被安装超过 2 万次，其中 30%的下载量来自于中国。在国内已经有许多用户将 K3s 应用到了各种边缘计算和物联网设备中，同时也被广泛应用于智能工厂部署的生产线机器人和一些世界上最大型的风力发电厂当中。
书接上回：《Rancher 系列文章-Rancher 升级[1]》, 我们提到：将 Rancher 用 Helm 从 v2.6.3 升级到 v2.6.4[2].
Docker是我们常用的容器runtime，友好的CLI，丰富的社区资料，外加研发运维人员多年的经验积累，使用Docker几乎是没有任何门槛的事。而k3s为了降低资源消耗，将默认的runtime修改为containerd，虽然containerd很早就已经是Docker的一部分，但是纯粹使用containerd还是给大家带来了诸多困扰。本文收集了一些社区常见的containerd问题，寻求到解决方案后整理成文，供大家需要时查阅。
近期正在探索前端、后端、系统端各类常用组件与工具，对其一些常见的组件进行再次整理一下，形成标准化组件专题，后续该专题将包含各类语言中的一些常用组件。欢迎大家进行持续关注。
最近要迁移一个老服务到 kubernetes 上，自然需要在本地先测试好，然后再部署到生产集群中。然而 Docker Desktop 性能实在太差，而且已经不再免费了，所以研究了下其他工具，遂有本文。
在很长一段时间里，我对于在树莓派上搭建Kubernetes集群极为感兴趣。在网络上找到一些教程并且跟着实操，我已经能够将Kubernetes安装在树莓派上，并在三个Pi集群中工作。然而，在master节点上对于RAM和CPU的要求已经超过了我的树莓派所能提供的，因此在执行Kubernetes任务时性能并不优异。这也使得就地升级Kubernetes成为不可能。
在之前的文章里我们介绍了如何使用k3d创建k3s集群，并且了解到k3d能为我们搭建本地k3s环境提供非常大的便利。本文将探索k3d的另一种使用方式，将Istio安装在k3d上，并在本地环境中使用。
Traefik是一个十分可靠的云原生动态反向代理。轻量级Kubernetes发行版K3s早在去年就已经内置Traefik，将其作为集群的默认反向代理和Ingress Controller。然而，在本文成文时K3s中的默认内置Traefik版本为v1.7.14。这一版本固然也能很好地运行，但还是少了一些有用的功能。我最想用的功能是为正在使用的Ingress Route自动生成Let’s Encrypt证书。而使用Traefik 2.x版本可以获得这一功能，甚至还有更多其他功能。那么，我们来看看如何使用K3s设置并使用新版本的Traefik。
详情见：https://rancher2.docs.rancher.cn/docs/installation/_index
本文使用 mac multipass 虚拟出的 ubuntu 系统， multpass介绍请看下面这个链接文档，也是亲自实践无坑;
引用 Traefik 官网文档 中的一张图片，可以简要说明一下什么是 Traefik。
那么先来尝试一下将Traefik2.1 升级到Traefik2.2.0,在Traefik2.2.0的新功能介绍了解到，2.2版本的traefik增加了两种资源对象 TLSStore和 IngressRouteUDP，如果想顺利的使用Traefik2.2版本，就需要将这两种资源对象安装一下，同时也要修改Traefik的ClusterRole，不然Traefik无法使用这两种自定义的CRDs。
Apache APISIX Ingress[1] 是一个使用 Apache APISIX 作为数据面的 Kubernetes Ingress controller 实现。
Ingress 英文翻译 进入;进入权;进食，更准确的讲就是入口，即外部流量进入k8s集群必经之口。这到大门到底有什么作用？我们如何使用Ingress？k8s又是如何进行服务发现的呢？先看一张图：
作为目前最主流的容器编排平台，Kubernetes 已作为基础设施，承接并管理着众多的应用服务，相对于传统基于 VM 镜像部署应用，其具有更丰富、完善的服务编排及托管能力。不过，对于仅有少量应用需要部署或者仅需要开发、测试环境的用户而言，搭建、配置完整的 Kubernetes 集群是一个比较繁琐和复杂的过程，初学者很容易耗费大量的时间、资源，且收益有限。最近 Lighthouse 推出了 K3s 应用镜像，为用户提供了开箱即用的 Kubernetes 环境。作为轻量的 Kubernetes 发行版，K3s 通过了 CNCF 一致性认证，并针对多个场景进行了高度优化，此外 Lighthouse 还在应用镜像中集成了 Kubernetes-dashboard，方便用户通过浏览器进行集群、应用的管理。本文为大家介绍一下，如何使用 Lighthouse K3s 部署、管理您的应用。
本周四晚20:30，k3s空中课程准时开播！本节课将介绍k3s简单易用的功能扩展，包括Helm、Traefik LB等，让你使用k3s如虎添翼！访问以下链接即可报名噢：
Traefik[1] 是一个现代的 HTTP 反向代理和负载均衡器，使部署微服务变得容易。
K3s 是一个轻量级的 Kubernetes 发行版，它针对边缘计算、物联网等场景进行了高度优化。K3s 有以下增强功能：
组织在采用 Kubernetes 时面临的挑战之一，是为运营/支持人员，提供支持 K8s 部署所需的工具和培训。Kubernetes 的采用通常是由开发或工程团队驱动的，这些团队倾向于使用映射到他们需求的工具，但可能不会映射到破坏修复支持功能。
Traefik 是一款开源的边缘路由器，它可以让发布服务变得轻松有趣。它代表您的系统接收请求，并找出负责处理这些请求的组件。与众不同之处在于，除了它的许多特性之外，它还可以自动为您的服务发现正确的配置。当 Traefik 检查您的基础设施时，它会发现相关信息，并发现哪个服务为哪个请求提供服务。Traefik 与每个主要的集群技术都是原生兼容的，比如 Kubernetes、Docker、Docker Swarm、AWS、Mesos、Marathon 等等;并且可以同时处理多个。(它甚至适用于运行在裸机上的遗留软件。) 使用 Traefik，不需要维护和同步单独的配置文件:所有事情都是实时自动发生的(没有重启，没有连接中断)。使用 Traefik，只需要花费时间开发和部署新功能到您的系统，而不是配置和维护其工作状态。项目地址：https://github.com/traefik/traefik官网文档：https://doc.traefik.io/traefik/
k3s是rancher开源的一个Kubernetes发行版，从名字上就可以看出k3s相对k8s做了很多裁剪和优化，二进制程序不足50MB，占用资源更少，只需要512MB内存即可运行
•Cilium 1.13.4•K3s v1.26.6+k3s1•OS•Debian 10, Kernel 4.19.232, arm64•Ubuntu 23.04, Kernel 6.2, x86
前段时间在Loki2.0发布时，更新了一个配套的用LogQL语法绘制Nginx监控面板的Demo。今天小白准备用同样的手法炮制一个基于Traefik日志的监控面板。还不清楚之前Nginx面板操作的同学可以看参考文末后的推荐阅读。
云由临时的服务器组和向服务器分配容器的方法组成。容器是一种将应用程序打包到标准化单元中的方法，以便该应用程序可以在云中的任何服务器上平稳运行。经常出现的问题是需要将外部客户端的流量定向到云内的容器中，同时确保外部客户端不与云绑定。针对该问题，一个常见的解决方案是创建一个Ingress controller。
我们希望安装的 Kubernetes 在内存占用方面只是一半的大小。Kubernetes 是一个 10 个字母的单词，简写为 K8s。所以，有 Kubernetes 一半大的东西就是一个 5 个字母的单词，简写为 K3s。K3s 没有全称，也没有官方的发音。
通过安装 Cloud Foundry Korifi 抽象层，可以更轻松地在边缘设备和物联网设备上启用 Kubernetes 。
在解析此概念之前，我们回顾下 Kubernetes 生态组件 Ingress Controller （中文释义：入口控制器）的概念。
Traefik[1]是一个现代的HTTP反向代理和负载均衡器，使部署微服务变得容易。
随着国家政策的导向，互联网基础设施的普及，工业、能源行业的智能化改造已经进行的如火如荼，传统行业的特点是信息化、智能化水平严重落后于其他行业，在进行信息化、智能化改造的过程中，首先第一步，就是要获取底层系统的全方位的数据。
Traefik 2.2新增的功能如下： 1. 支持了udp 2. traefik2.2 支持使用K/V存储做为动态配置的源，分别是 consul, etcd, Redis, zookeeper 3. 能够使用kubernetes CRD自定义资源定义UDP负载平衡 IngressRouteUDP。 4. 能够使用 rancher， consul catalog， docker和 marathon中的标签定义UDP的负载平衡 5. 增加了对ingress注解的主持 6. 将TLS存储功能 TLSStores添加到Kubernetes CRD中，使kubernetes用户无需使用配置文件和安装证书即可提供默认证书。 7. 在日志中增加了http的请求方式,是http还是https 8. 因为TLS的配置可能会影响CPU的使用率，因此增加了 TLS version和 TLS cipher使用的指标信息 9. 当前的WRR算法对于权重不平衡端点存在严重的偏差问题，将EDF调度算法用于WeightedRoundRobin， Envoy也是使用了 EOF调度算法 10. 支持请求主体用于流量镜像 11. 增加了 ElasticAPM作为traefik的tracing系统。 12. Traefik的Dashboard增加了UDP的页面 13. Traefik也增加了黑暗主题
我一直在研究minikube，因此出于训练和演示的原因，在我自己的Windows笔记本上已经装好合适的环境，该环境在Oracle VirtualBox设备中有Guest OS、Docker和Minikube。该demo环境使用Vagrantfile、脚本以及Kubernetes manifest（yaml）文件。那么，这一次我将使用k3s来进行demo。
k3s 是经过 CNCF 认证的由 Rancher 公司开发维护的一个轻量级的 Kubernetes 发行版，内核机制还是和 k8s 一样，但是剔除了很多外部依赖以及 K8s 的 alpha、beta 特性，同时改变了部署方式和运行方式，目的是轻量化K8s，简单来说，K3s 就是阉割版 K8s，消耗资源极少。它主要用于边缘计算、物联网等场景。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
