Kubernetes上的Traefik (v2.2) Ingress : HTTP和HTTPS不能共存
Kubernetes上的Traefik (v2.2) Ingress是一种用于管理HTTP和HTTPS流量的开源反向代理工具。它可以帮助将流量路由到Kubernetes集群中的不同服务。
Traefik Ingress的主要特点包括：
- 动态配置：Traefik可以自动检测Kubernetes集群中的服务和Pod，并根据其标签自动配置路由规则，无需手动配置。
- 负载均衡：Traefik可以根据负载均衡算法将流量分发到多个后端服务，以提高性能和可靠性。
- 自动证书管理：Traefik支持自动获取和管理Let's Encrypt证书，可以轻松实现HTTPS流量的加密和安全传输。
- 动态路由：Traefik可以根据请求的路径、主机名等条件进行动态路由，以实现灵活的流量控制和请求转发。
- 支持多种协议：Traefik不仅支持HTTP和HTTPS，还支持TCP、UDP等多种协议，可以满足不同应用场景的需求。
- 可观测性：Traefik提供了丰富的监控和日志功能，可以帮助开发人员和运维人员实时监控和调试流量。
Traefik Ingress适用于以下场景：
- 多服务部署：当Kubernetes集群中有多个服务需要通过统一的入口进行访问时，可以使用Traefik Ingress来管理和路由流量。
- HTTPS加密：如果需要为Kubernetes集群中的服务启用HTTPS加密，Traefik Ingress可以自动获取和管理证书，简化了证书管理的过程。
- 动态路由控制：Traefik Ingress可以根据请求的路径、主机名等条件进行动态路由，可以实现灵活的流量控制和请求转发。
腾讯云提供了类似的产品，可以用于替代Traefik Ingress，例如：
- 腾讯云负载均衡：https://cloud.tencent.com/product/clb
- 腾讯云SSL证书管理：https://cloud.tencent.com/product/certification
请注意，以上仅为示例，不代表推荐使用腾讯云的产品。在实际选择时，建议根据具体需求和情况进行评估和比较。
相关·内容
我有5个微服务，我希望允许外部交通。这些微服务将托管在不同的子域上。我在EKS上使用K8s集群，并运行集群和其他服务。说到进题，似乎有相当多的混乱。通过在上学习本教程，我已经配置了ALB入口控制器。这对我有效，我能够部署2048游戏，正如本教程所解释的。
现在，我希望开发一个信息共享资源，如下所示：
# apiVersion: networking.k8s.io/v1beta1
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: cluster-ingress
annotations:
kub
浏览 7提问于2020-12-10得票数 2
1回答
(在学习Kubernetes的过程中，我从未真正找到任何好的资源来解释这一点)
设想情况：
我拥有mywebsite1.com和mywebsite2.com，我想把它们都托管在Kubernetes集群中。
我部署了一个通用云入口控制器，根据下面的网站使用2
kubectl应用-f < url >命令。(mandatory.yaml和泛型ingress.yaml)
所以问题是那个架构是什么样子的？数据是如何进入集群的？
浏览 0提问于2018-09-09得票数 4
回答已采纳
我在一个专用网络上有一个kubernetes集群(私有服务器，而不是aws或google云)，我创建了一个服务以便能够访问，但是，我需要能够从集群外部访问，为此，我创建了一个in并在集群中添加了Ingress nginx。
这是我几次尝试后使用的YAML：
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: demo-ingress
annotations:
kubernetes.io/ingress.class: "nginx"
nginx.ingress.kubernetes.io
浏览 0提问于2018-10-04得票数 9
我看到了一些例子，其中的Kubernetes集群安装了ingress控制器，然后将ingress类添加到注释和主机中，如下所示。
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
annotations:
kubernetes.io/ingress.class: nginx
spec:
rules:
- host: testsvc.k8s.privatecloud.com
http:
我不确定安装了哪个服务，哪个IP配置了DNS "k8s.privatecloud.com"，以便路由请求？
浏览 0提问于2018-03-22得票数 3
回答已采纳
我最近开始使用Kubernetes集群。集群中给定Kubernetes服务的网络调用流如下所示：
外部非K8S负载均衡器->入口控制器->入口资源->服务-> Pod
对于给定的服务，有两个副本。通过查看副本中容器的日志，我可以看到调用正被路由到不同的pod。据我所知，我们还没有在Kubernetes中显式地为我们的服务设置任何负载平衡策略。
我有几个问题：
1) K8S是否有默认的负载均衡策略？我读过关于kube-proxy和随机路由的文章。它看起来绝对不像是循环。2)是否有一种明显的方法可以在Ingress资源本身中指定负载均衡规则？在每个服务的基础上？
查看我们的
浏览 1提问于2019-02-18得票数 3
我正在Kubernetes上运行Traefik，我已经创建了一个具有以下配置的入侵：
---
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: whitelist-ingress
annotations:
kubernetes.io/ingress.class: traefik
traefik.frontend.rule.type: PathPrefix
traefik.ingress.kubernetes.io/whitelist-source-range: "10.10.10.1
浏览 0提问于2019-01-25得票数 10
我已经在Jelastic上安装了kubernetes集群。现在，我尝试定义一个LoadBalancer类型的服务，并希望为它提供一个外部IP。外部IP当前标记为pending。我应该怎么做才能使它成为非挂起的？我是否必须为工作节点提供外部IPv4？
在我当前的设置中，我的工作节点没有IPv4，因为我在集群前面放了一个nginx负载均衡器：
在nginx节点上设置IPv4。这有问题吗？如果我想在kubernetes集群中访问我的负载均衡器服务，我应该怎么做？
浏览 2提问于2021-01-12得票数 1
我正在尝试了解从群集外部发起的呼叫的Kubernetes High Availability。(对于我的新内部Kubernetes集群) 例如:桌面应用程序需要调用托管在Kubernetes中的服务。 我认为有两种主要的方式可以实现这一点，NodePort和Ingress。 NodePort 在NodePort的节点故障期间会发生什么似乎是相当明显的。使用新脱机节点作为要寻址的节点的任何呼叫都将失败。如果您使用的是NodePort，则需要确保您有某种方法来检测您正在使用的节点是否已关闭，并将流量转移到另一个节点。(并恢复在检测到停机时间之前发生的任何丢失的流量。) 这似乎是负载均衡器的工作。
浏览 70提问于2021-02-25得票数 0
回答已采纳
目前，我的kubernetes集群(位于AWS上)有一个简单的Deployment设置，其中有一个web容器侦听80和443。
集群还有一个NodePort服务，它在端口30080和30443上向公众公开通信量。我正试图找到一种在80和443上接受公共交通的方法。
有什么办法能做到这一点呢？
我对可能的解决方案的思考
在AWS上手动配置ELB，它可以将80和443流量映射到30080和30443<code>E 231</code>端口。
使用kubernetes支持的，但是在将集群与AWS 集成方面有一些问题。我宁愿尝试其他可能的解决方案，也不愿被困在这个问题上
浏览 1提问于2018-07-13得票数 3
回答已采纳
主要用于基于路径的路由和基于子域的路由，将请求路由到特定的pod，而云提供商负载均衡器将提供外部ip地址以获取来自外部世界的请求，进而指向入口。
在Kubernetes中，服务组件通过将负载平衡到集群中的多个荚来充当真正的负载均衡器。这是我的理解，对吗？
浏览 1提问于2022-02-28得票数 1
回答已采纳
具有TLS配置的典型入口如下所示：
apiVersion: extensions/v1beta1 kind: Ingress metadata: name: no-rules-map spec: tls: - secretName: testsecret backend: serviceName: s1 servicePort: 80
默认情况下，负载均衡器会以HTTP方式与后端服务对话。是否可以配置Ingress，使负载均衡器和后端服务之间的通信也是HTTPS？
更新：
发现正在讨论为GCE Ingress启用HTTPS后端。文档摘录：
“后端HTTPS
对于
浏览 2提问于2017-10-18得票数 8
如标题所示，GCP-LB或HAProxy侵入控制器服务(作为LoadBalancer类型公开)正在不均匀地将流量分配给HAProxy侵入控制器Pods。
设置：
我在GCP中运行GKE集群，并使用HAProxy作为入口控制器。
HAProxy服务公开为带有staticIP的类型负载平衡器。
用于 HAProxy服务的YAML：
apiVersion: v1
kind: Service
metadata:
name: haproxy-ingress-static-ip
namespace: haproxy-controller
labels:
run: haproxy-ing
浏览 5提问于2021-06-20得票数 1
回答已采纳
3回答
我使用的是海底团队提供的kubernetes集群(不是minikube)，我已经创建了traefik入口控制器和所有配置、入口容器，我们的应用程序正在集群中运行。现在我想使用域名或ip地址访问应用程序，为此，我创建了如下所示的侵入资源
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: traefik-web-ui
namespace: kube-system
spec:
rules:
- host: dummy.domain.com
http:
paths:
- path: /
浏览 0提问于2021-08-02得票数 2
回答已采纳
我正在GKE上安装jenkins。
我想使用ingress (以避免LoadBalancer)，但我也想让它启用TLS。
是与ingress相关的values
ingress:
enabled: false
# For Kubernetes v1.14+, use 'networking.k8s.io/v1beta1'
apiVersion: "extensions/v1beta1"
labels: {}
annotations: {}
# kubernetes.io/ingress.class: nginx
浏览 1提问于2020-01-13得票数 0
我想了解我的负载平衡选项是什么，在这样的场景中，我想使用GCP上的单个HTTPS负载均衡器从桶中提供一些静态内容，以及使用react前端和Kubernetes上的表达式后端的组合来提供一些静态内容。
更多信息：
我在Google域名之外注册了一个域名
我想在https上提供所有内容。
我不会从任何大事开始的。刚开始一个或多或少的爱好类型的项目，它将吸引很少的交通在不久的将来。
我不介意服务我的反应前端，表达后端从应用程序引擎，如果这有助于简化这一点。但是，在这种情况下，我想了解如果我还想要一些关于kubernetes的东西，我是否能够在应用引擎和kubernetes之间进行通信
浏览 7提问于2019-09-25得票数 2
1回答
入口与服务之间的相互作用
、、、
入口可用于将流量从端点(或名称)路由到服务，然后将服务转发到具有匹配标签的pod。但是，入口不公开任意的端口或协议，这就是为什么服务需要是LoadBalancer或NodePort类型的原因。 到现在为止还好。我跟随guide安装了Traefik作为入口控制器，一切都正常运行，但我甚至不明白它为什么能工作。这个问题与Traefik无关；我多次看到这种模式。 第一个清单由入口部署和LoadBalancer类型的名为traefik-ingress-service的服务(也可与NodePort一起使用)组成。 ---
kind: Deployment
apiVersion: extensions/
浏览 23提问于2019-12-19得票数 0
我在Kubernetes集群上部署了一个带有Scaleway的入口荚，它存在于kube-system命名空间中。我无意中在default名称空间上创建了一个负载平衡器服务，我不想在kube-system名称空间上删除和重新创建一个新的负载均衡器服务，因此我希望在default名称空间中的负载平衡器将入口荚作为端点：
apiVersion: v1
kind: Service
metadata:
name: ecom-loadbalancer
labels:
app.kubernetes.io/name: ingress-nginx
app.kubernetes.io/pa
浏览 0提问于2021-12-01得票数 3
回答已采纳
1回答
我已经设置了一个简单的GKE集群，它与连接到GCP流量指导。
下一步是如何将外部通信量映射到仅为内部的“交汇处”后端服务？
基本上，我的目标是拥有一个具有IP地址的外部负载均衡器，该地址接收外部流量，并将其路由到流量管理器服务网格，以便在不同的网络端点组之间分割通信量。
我尝试了以下几点：
在Network中手动创建外部负载均衡器-> ->负载平衡->，但是后端列表不包括流量管理器后端服务，因此我不能创建一个外部IP并将其重定向到内部服务网格.
安装并通过.yaml安装一个入口控制器，该入口控制器映射到k8s集群服务->，这将创建一个外部负载均
浏览 6提问于2021-03-05得票数 0
回答已采纳
假设我有一个Python应用程序/JBoss应用程序。我可以在服务器级别设置SSL证书。
例如，在Python3中使用SimpleHTTPServer
def main():
key_file = "/etc/letsencrypt/live/mydomain.fr/privkey.pem"
cert_file = "/etc/letsencrypt/live/mydomain.fr/fullchain.pem"
port = 9443
httpd = HTTPServer(('0.0.0.0', port), S
浏览 3提问于2021-01-11得票数 0
回答已采纳
我正在设置运行在Google容器引擎上的几个服务，使用路径映射通过Google负载均衡器输入流量。
有一个很好的Google教程来设置基于内容的负载平衡，但是它都是普通的Google对象，比如实例组和后端服务。然而，我拥有Kubernetes服务、吊舱和集群。
Kubernetes对象和Google资源之间有什么关系？如何以编程方式在这两者之间进行映射？
(我知道我可以使用Kubernetes web ingress对象来实现平衡，正如所解释的那样，但是看起来Kubernetes In匀浆还不支持HTTPS，这是需要的。)
浏览 3提问于2016-02-16得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
