Kubernetes实录系列记录文档完整目录参考: Kubernetes实录-目录

相关记录链接地址 ：

• 第11篇：kubernetes使用traefik 1.x 作为反向代理（Deamonset模式）
• 第12篇：kubernetes使用traefik 1.x 作为反向代理（deployment模式）
• 第13篇：kubernetes使用traefik 2.x 作为反向代理（Deamonset模式）
• 第14篇：kubernetes使用traefik 2.x 作为反向代理（deployment模式）

一、kubernetes暴露服务模式介绍。

Kubernetes暴露服务的方式有3种，分别为

• LoadBlancer Service
  LoadBlancer Service 是 kubernetes 深度结合云平台，使用 LoadBlancer Service 暴露服务时，实际上是通过向底层云平台申请创建一个负载均衡器来向外暴露服务。支持的云平台还是很广泛的，例如GCE、DigitalOcean，AWS，阿里云，OpenStack等。
• NodePort Service
  实质上就是通过在集群的每个 node 上暴露一个端口（默认范围：30000-32767，可以在apiserver启动命令中修改）。由于安全性弱以及管理不方便，实际使用较少。在小规模集群中使用还是挺方便的。
• Ingress
  通过 Ingress，用户可以实现使用 开源的反向代理负载均衡器(例如nginx)实现对外暴露服务。分为3个组件：反向代理负载均衡器，Ingress Controller和ingress。
  1. 反向代理负载均衡器 nginx, traefik,haproxy等，可以额外部署，例如使用deployment，daemonset等
  2. Ingress Controller 通过不断地访问 kubernetes API ，实时的感知后端 service、pod 等变化，比如新增和减少 pod，service 增加与减少等；当得到变化信息后，再结合 Ingress 生成配置，更新反向代理负载均衡器刷新其配置，达到服务发现的作用
  3. Ingress 规则定义，用于转发请求进行服务发现和负载均衡，相当于请求路由。

Traefik 是一个为了让部署微服务更加便捷而诞生的现代HTTP反向代理、负载均衡工具。 它支持多种后台 (Docker, Swarm, Kubernetes, Marathon, Mesos, Consul, Etcd, Zookeeper, BoltDB, Rest API, file…) 来自动化、动态的应用它的配置文件设置。

---

更多介绍，参考官方网站: https://docs.traefik.io/

traefik 在Kubernetes中的部署方式有2种: Deployment 以及DaemonSet。区别主要是：

1. 相比一个节点只部署一个daemonset的traefik，采用deployment会更易于伸缩和扩展；
2. Daemonset可以利用taints和tolerations字段在自定义的节点上部署traefik服务；
3. 采用Daemonset方式，可以在任何节点上访问80和443端口，而使用deployment者必须依赖service里面定义的对象去访问，端口使用Nodeport模式暴露。

我的环境使用DaemonSet模式，在Kubernetes的3个master节点部署。直接使用hostport方式暴露80端口作为默认的负载均衡器。非默认负载均衡器采用Deployment方式部署以满足其他独立业务的需要。本记录是DaemonSet模式部署。