Traefik mesh:更方便的服务网格
副标题[/!--empirenews.page--]
Traefik mesh没有通过sidecar的形式进行流量拦截或者修改,那是怎么实现的呢?
它其实是借助于CoreDNS,它通过修改CoreDNS的少量配置,让用于允许使用Mesh端点而不是标准的Kubernetes端点,Mesh端点和用于服务并行运行,用户可以选择是否使用它。 安装前提: Kubernetes 1.11+ CoreDNS 1.3+ Helm v3 Traefik mesh的安装很简单,使用Helm即可实现快速的安装。 (1)添加Helm仓库 helm repo add traefik-mesh https://helm.traefik.io/mesh helm repo update (2)下载Chart包 helm pull traefik-mesh/traefik-mesh (3)解压Chart包 tar xf traefik-mesh-3.0.6.tgz Traefik mesh会部署4个服务,它们分别是: controller:Mesh的控制器,负责代理节点的所有配置分析和配置 proxy:Mesh的代理,负责处理每个节点的流量代理 tracing:跟踪配置 metrics:监控配置 (4)安装traefik mesh helm install traefik-mesh . traefik mesh需要coredns的配合,主要改动部分如下: #### Begin Maesh Block maesh:53 { errors rewrite continue { name regex ([a-zA-Z0-9-_]*).([a-zv0-9-_]*).maesh default-{1}-6d61657368-{2}.default.svc.cluster.local answer name default-([a-zA-Z0-9-_]*)-6d61657368-([a-zA-Z0-9-_]*).default.svc.cluster.local {1}.{2}.maesh } kubernetes cluster.local in-addr.arpa ip6.arpa { pods insecure upstream fallthrough in-addr.arpa ip6.arpa } forward . /etc/resolv.conf cache 30 loop reload loadbalance } #### End Maesh Block
#### Begin Traefik Mesh Block traefik.mesh:53 { errors rewrite continue { name regex ([a-zA-Z0-9-_]*).([a-zv0-9-_]*).traefik.mesh default-{1}-6d61657368-{2}.default.svc.cluster.local answer name default-([a-zA-Z0-9-_]*)-6d61657368-([a-zA-Z0-9-_]*).default.svc.cluster.local {1}.{2}.traefik.mesh } kubernetes cluster.local in-addr.arpa ip6.arpa { pods insecure upstream fallthrough in-addr.arpa ip6.arpa } forward . /etc/resolv.conf cache 30 loop reload loadbalance } #### End Traefik Mesh Block 如果在部署过程中,coredns报以下错误: (编辑:天瑞地安资讯网_保定站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |