部署traefik2.2

traefik 是一款反向代理、负载均衡服务，使用 golang 实现的。和 nginx 最大的不同是，它支持自动化更新反向代理和负载均衡配置。
在微服务架构越来越流行的今天，一个业务恨不得有好几个数据库、后台服务和 webapp，开发团队拥有一款 “智能” 的反向代理服务，
为他们简化服务配置。traefik 就是为了解决这个问题而诞生的。

在 traefik v2.0 版本后，开始使用 CRD（Custom Resource Definition）来完成路由配置等，
所以需要提前创建 CRD 资源。下面进行安装过程。
注：我们这里是将traefik部署在ingress-traefik命名空间，如果你需要部署在其他命名空间，需要更改资源清单，
如果你是部署在和我同样的命令空间中，你需要创建该命名空间。

mkdir -p /home/yaml/traefik
cd /home/yaml/traefik

Traefik 2.0版本后开始使用CRD来对资源进行管理配置，所以我们需要先创建CRD资源。

cat >traefik-crd.yaml< 
2.2 创建 RBAC 权限 
 
 
Kubernetes 在 1.6 以后的版本中引入了基于角色的访问控制（RBAC）策略，方便对 Kubernetes 资源和 API 进行细粒度控制。
 Traefik 需要一定的权限，所以这里提前创建好 Traefik ServiceAccount 并分配一定的权限。
 
 
cat >traefik-rbac.yaml< 
2.3 安装 Kubernetes Gateway CRD 资源 
 
 
由于目前 Kubernetes 集群上默认没有安装 Service APIs，我们需要提前安装 Gateway API 的 CRD 资源，
 需要确保在 Traefik 安装之前启用 Service APIs 资源。
 
 
git clone https://github.com/kubernetes-sigs/gateway-api.git
cd gateway-api/config/crd/bases/
#安装
kubectl apply -f .
customresourcedefinition.apiextensions.k8s.io/backendpolicies.networking.x-k8s.io created
customresourcedefinition.apiextensions.k8s.io/gatewayclasses.networking.x-k8s.io created
customresourcedefinition.apiextensions.k8s.io/gateways.networking.x-k8s.io created
customresourcedefinition.apiextensions.k8s.io/httproutes.networking.x-k8s.io created
customresourcedefinition.apiextensions.k8s.io/tcproutes.networking.x-k8s.io created
customresourcedefinition.apiextensions.k8s.io/tlsroutes.networking.x-k8s.io created
customresourcedefinition.apiextensions.k8s.io/udproutes.networking.x-k8s.io created
 
2.4 创建 Traefik 配置文件 
 
 
由于 Traefik 配置很多，使用 CLI 定义操作过于繁琐，尽量使用将其配置选项放到配置文件中，然后存入 ConfigMap，将其挂入 traefik 中。
 
 
cat >traefik-config.yaml< 
2.5 设置Label标签 
 
 
由于使用的Kubernetes DeamonSet方式部署Traefik，所以需要提前给节点设置Label，当程序部署Pod会自动调度到设置Label的node节点上。
 
 
设置标签
kubectl label nodes k8s-master1 IngressProxy=true
#查看标签
kubectl  get node --show-labels 
NAME          STATUS   ROLES    AGE   VERSION   LABELS
k8s-master1   Ready       24h   v1.20.4   IngressProxy=true,beta.kubernetes.io/arch=amd64,beta.kubernetes.io/os=linux,kubernetes.io/arch=amd64,kubernetes.io/hostname=k8s-master1,kubernetes.io/os=linux
k8s-node1     Ready       23h   v1.20.4   beta.kubernetes.io/arch=amd64,beta.kubernetes.io/os=linux,kubernetes.io/arch=amd64,kubernetes.io/hostname=k8s-node1,kubernetes.io/os=linux
k8s-node2     Ready       23h   v1.20.4   beta.kubernetes.io/arch=amd64,beta.kubernetes.io/os=linux,kubernetes.io/arch=amd64,kubernetes.io/hostname=k8s-node2,kubernetes.io/os=linux

#节点删除Label标签
kubectl label nodes k8s-master1 IngressProxy-
 
2.6 Kubernetes 部署 Traefik 
 
 
使用DaemonSet类型部署，以便于在多服务器间扩展，使用 hostport 方式占用服务器 80、443 端口，方便流量进入
 
 
cat >traefik-deploy.yam< 
3.Traefik 路由规则基础配置 
 
 
配置 HTTP 路由规则 （Traefik Dashboard 为例）
 Traefik 应用已经部署完成，但是想让外部访问 Kubernetes 内部服务，还需要配置路由规则，这里开启了 Traefik Dashboard 配置，
 所以首先配置 Traefik Dashboard 看板的路由规则，使外部能够访问 Traefik Dashboard。
 
 
cat >traefik-dashboard-route.yaml< 
windows 修改本地的hosts
 
C:WindowsSystem32driversetc
 
追加一行:
 
节点IP   traefik.example.cn
 
浏览器访问
 http://traefik.example.cn/
 
 参考:
 https://cloud.tencent.com/developer/article/1806896
 https://www.cnblogs.com/heian99/p/14608414.html