Я пытаюсь настроить Traefik в Google Cloud Kubernetes, я создаю кластер и настраиваю кластер с помощью файлов ниже.
Мой код основан здесь:
run.sh
#!/usr/bin/env bash
PROJECT="my-beautiful-project" # Replace This
CLUSTER_NAME="cluster-traefik-x"
# Create Cluster
gcloud container clusters create $CLUSTER_NAME --zone europe-west4-c
# Connect to Cluster:
gcloud container clusters get-credentials $CLUSTER_NAME --zone europe-west4-c --project $PROJECT
# Reserve IPs
gcloud compute addresses create my-web-static-ip-rui --global
gcloud compute addresses create my-web-static-ip-rui-dashboard --global
# Setup Traefik
kubectl apply -f 10-traefik-service-acc.yaml
kubectl apply -f 20-traefik-cr.yaml
kubectl apply -f 30-traefik-crb.yaml
kubectl apply -f 40-traefik-deployment.yaml
kubectl apply -f 50-traefik-svc.yaml
# gcloud container clusters get-credentials $CLUSTER_NAME --zone europe-west4-c --project $PROJECT && kubectl port-forward --namespace kube-system $(kubectl get pod --namespace kube-system --selector="k8s-app=traefik-ingress-lb" --output jsonpath='{.items[0].metadata.name}') 8080:8080 # DASHBOARD
# gcloud container clusters get-credentials $CLUSTER_NAME --zone europe-west4-c --project $PROJECT && kubectl port-forward --namespace kube-system $(kubectl get pod --namespace kube-system --selector="k8s-app=traefik-ingress-lb" --output jsonpath='{.items[0].metadata.name}') 8081:80 # HTTP
kubectl apply -f 60-traefik-webui-svc.yaml
# gcloud container clusters get-credentials $CLUSTER_NAME --zone europe-west4-c --project $PROJECT && kubectl port-forward --namespace kube-system $(kubectl get pod --namespace kube-system --selector="k8s-app=traefik-ingress-lb" --output jsonpath='{.items[0].metadata.name}') 8082:8080 # DASHBOARD
kubectl apply -f 70-traefik-ingress.yaml
kubectl apply -f 75-traefik-ingress-lb-rui.yaml
kubectl apply -f 210-ws-rui-deployment.yaml
kubectl apply -f 220-ws-rui-svc.yaml
kubectl apply -f 230-ws-rui-ingress.yaml
# curl http://127.0.0.1:8081/hello # Should fail
# curl -H host:api.my-domain.com http://127.0.0.1:8081/hello # Returns ok
10-traefik-сервис acc.yaml:
apiVersion: v1
kind: ServiceAccount
metadata:
name: traefik-ingress
namespace: kube-system
20-traefik-cr.yaml
kind: ClusterRole
apiVersion: rbac.authorization.k8s.io/v1beta1
metadata:
name: traefik-ingress
rules:
- apiGroups:
- ""
resources:
- services
- endpoints
- secrets
verbs:
- get
- list
- watch
- apiGroups:
- extensions
resources:
- ingresses
verbs:
- get
- list
- watch
30-traefik-crb.yaml
kind: ClusterRoleBinding
apiVersion: rbac.authorization.k8s.io/v1beta1
metadata:
name: traefik-ingress
roleRef:
apiGroup: rbac.authorization.k8s.io
kind: ClusterRole
name: traefik-ingress
subjects:
- kind: ServiceAccount
name: traefik-ingress
namespace: kube-system
40-traefik-deployment.yaml
kind: Deployment
apiVersion: extensions/v1beta1
metadata:
name: traefik-ingress
namespace: kube-system
labels:
k8s-app: traefik-ingress-lb
spec:
replicas: 1
selector:
matchLabels:
k8s-app: traefik-ingress-lb
template:
metadata:
labels:
k8s-app: traefik-ingress-lb
name: traefik-ingress-lb
spec:
serviceAccountName: traefik-ingress
terminationGracePeriodSeconds: 60
containers:
- image: traefik
name: traefik-ingress-lb
ports:
- name: http
containerPort: 80 # LOADBALANCER
- name: admin
containerPort: 8080 # DASHBOARD
args:
- --api
- --kubernetes
- --logLevel=DEBUG # INFO | DEBUG
50-traefik-svc.yaml
kind: Service
apiVersion: v1
metadata:
name: traefik-ingress-service
namespace: kube-system
spec:
selector:
k8s-app: traefik-ingress-lb
ports:
- protocol: TCP
port: 80
name: web # LOADBALANCER
- protocol: TCP
port: 8080
name: admin # DASHBOARD
type: NodePort # -> https://docs.traefik.io/user-guide/kubernetes/
# I read in internet some examples with NodePort and some with LoadBalancer.
# I think that the most correct is NodePort
# type: LoadBalancer
# loadBalancerIP: 130.211.20.21 # Use when type is LoadBalancer # THIS DOES NOT WORK WITH RESERVED IPs
60-traefik-WebUI-svc.yaml
apiVersion: v1
kind: Service
metadata:
name: traefik-web-ui
namespace: kube-system
spec:
type: NodePort
# type: ClusterIP # ClusterIP is the default ServiceType. The examples that I saw don't have anything, then is ClusterIP by default, but Kubernetes Ingress says: `error while evaluating the ingress spec: service "kube-system/traefik-web-ui" is type "ClusterIP", expected "NodePort" or "LoadBalancer"` then, I choose NodePort
selector:
k8s-app: traefik-ingress-lb
ports:
- name: web
port: 80
targetPort: 8080 # DASHBOARD
70-traefik-ingress.yaml
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: traefik-web-ui
namespace: kube-system
annotations:
# kubernetes.io/ingress.class: traefik # SHOULD I USE THIS HERE?
kubernetes.io/ingress.global-static-ip-name: "my-web-static-ip-rui-dashboard"
spec:
rules:
- host: dashboard.api.my-domain.com
http:
paths:
- path: /
backend:
serviceName: traefik-web-ui
servicePort: web
* +1047 * 75-traefik-Ingress-фунт-rui.yaml
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: traefik-lb-ingress
namespace: kube-system
annotations:
# kubernetes.io/ingress.class: traefik # SHOULD I USE THIS HERE?
kubernetes.io/ingress.global-static-ip-name: "my-web-static-ip-rui"
spec:
rules:
- host: api.my-domain.com
http:
paths:
- path: /
backend:
serviceName: traefik-ingress-service
servicePort: web
210-WS-рую-deployment.yaml
kind: Deployment
apiVersion: extensions/v1beta1
metadata:
name: ws-rui-hello-world
labels:
app: animals
animal: bear
spec:
replicas: 2
selector:
matchLabels:
app: animals
task: bear
template:
metadata:
labels:
app: animals
task: bear
version: v0.0.1
spec:
containers:
- name: bear
# image: supergiantkir/animals:bear
image: registry.hub.docker.com/ruimartinsptl/python-user-web-service-lixo
ports:
- containerPort: 80
* * 220 одна тысяча пятьдесят пять-WS-рую-svc.yaml
apiVersion: v1
kind: Service
metadata:
name: ws-rui-hello-world
spec:
type: NodePort
ports:
- name: http
targetPort: 80
port: 80
selector:
app: animals
task: bear
230-WS-рую-ingress.yaml
apiVersion: extensions/v1beta1
kind: Ingress
metadata:
name: ws-rui-ingress
annotations:
kubernetes.io/ingress.class: traefik
spec:
rules:
- host: api.my-domain.com
http:
paths:
# - path: / # SHOULD I USE also `/`?
# backend:
# serviceName: ws-rui-hello-world
# servicePort: http
- path: /hello
backend:
serviceName: ws-rui-hello-world
servicePort: http
Но у меня возникли некоторые проблемы:
- Я могу сопоставить служебные порты в localhost и запустить
curl -H host:api.my-domain.com http://127.0.0.1:8081/hello или curl -H host:dashboard.api.my-domain.com http://127.0.0.1:8080/dashboard. Но я не могу получить доступ к услугам извне.
Это мой кластер Kubernetes:
Развертывания были хорошо деплойд:
IP-адреса были хорошо созданы
Сервисы созданы хорошо, но вход не проходит проверку работоспособности и не является проблемой из-за домена, потому что я уже пробовал с моими доменами.
Это проверка работоспособности:
Порт 31398 с проблемами проверки работоспособности:
Это проверка работоспособности, которая была создана автоматически:
Но если я переадресовываю порт с этого порта на мой локальный хост, его работа:
Но когда я пытаюсь получить доступ к реальному домену, я всегда получаю ошибку 404.
Кто-нибудь может помочь мне, пожалуйста?
Кто-то, кто уже настроил Traefik в облачной платформе Google?
Все советы приветствуются :) ?
ОБНОВЛЕНИЕ: Решение
Служба Traefik должна иметь тип LoadBalancer вместо NodePort (файл 50-traefik-svc.yaml), тогда мне не нужно создавать вход для Traefik (файл 70-traefik-ingress.yaml может быть обнаружен)
Мне также нужно вставить loadBalancerIP: xxx.xxx.xxx.xxx в 50-traefik-svc.yaml вместо kubernetes.io/ingress.global-static-ip-name: "my-web-static-ip-rui-dashboard" в 70-traefik-ingress.yaml. (Этот IP иногда занимает много времени, пока не будет установлен ~ 15 минут)
Спасибо всем, кто пытался мне помочь:)