详解 helm 部署 traefik
安装helm
下载地址
https://github.com/helm/helm/releases
安装
wget https://get.helm.sh/helm-v3.16.2-linux-amd64.tar.gz
tar -zxvf helm-v3.16.2-linux-amd64.tar.gz
cd linux-amd64/
chmod 755 helm
mv helm /usr/local/bin/
helm version
添加traefik的helm源
helm repo add traefik https://traefik.github.io/charts
helm repo update
下载traefik charts到本地
helm search repo traefik/traefik -l
helm pull traefik/traefik --version 32.1.1
解压
tar zxvf traefik-32.1.1.tgz
cd traefik/
安装traefik
kubectl create ns traefik-ns
helm install --namespace=traefik-ns traefik .
查看启动情况
kubectl get all -n traefik-ns
因为没有替换国内镜像源，必然出现拉取镜像失败。
NAME READY STATUS RESTARTS AGE
pod/traefik-76d7646498-wjzld 0/1 ImagePullBackOff 0 7m5s
查看具体拉取失败的镜像
kubectl describe pod traefik-76d7646498-wjzld -n traefik-ns
拉取国内镜像
docker pull swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/traefik:v3.1
docker tag swr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/traefik:v3.1 docker.io/traefik:v3.1.6
docker save -o traefik.tar docker.io/traefik:v3.1.6
scp traefik.tar root@10.0.2.12:/root
ssh 10.0.2.12
docker load -i traefik.tar
访问dashboard，参考
https://kkgithub.com/traefik/traefik-helm-chart/blob/master/EXAMPLES.md
https://doc.traefik.io/traefik/operations/dashboard/
修改values.yaml，开启dashboard规则转发
ingressRoute:
dashboard:
enabled: true
配置端口转发来实现
kubectl -n traefik-ns port-forward $(kubectl -n traefik-ns get pods --selector "app.kubernetes.io/name=traefik" --output=name) 9000:9000
通过http://127.0.0.1:9000/dashboard
以下内容验证时，访问 traefik 的 dashboard 总是报错误 404，有待再次验证
自定义 values.yaml
在traefik-helm-chart目录创建一个定制的 values 配置文件（备注：如果不熟悉配置可以使用官方默认的配置文件）。
vim values-custom.yaml
写入以下内容
# values-custom.yaml
# Create an IngressRoute for the dashboard
ingressRoute:
dashboard:
enabled: false # 禁用 helm 中渲染的 dashboard，后面手动创建
# Configure ports
ports:
web:
port: 8000
nodePort: 31800 # 使用 NodePort 模式
websecure:
port: 8443
nodePort: 31443
# Service
service:
enabled: true
type: NodePort # 使用 NodePort 模式
# Logs
logs:
general:
level: DEBUG
安装 traefik
helm install -n traefik-ns traefik ./ -f values-custom.yaml
查看 traefik 的运行状态
kubectl get pods,svc -n traefik-ns -o wide
查看pod的资源清单来了解Traefik的运行方式
kubectl get pods traefik-6b7d8fcc6f-lqqmp -n traefik-ns -o yaml
spec:
automountServiceAccountToken: true
containers:
- args:
- --global.checknewversion
- --global.sendanonymoususage
- --entryPoints.metrics.address=:9100/tcp
- --entryPoints.traefik.address=:9000/tcp
- --entryPoints.web.address=:8000/tcp
- --entryPoints.websecure.address=:8443/tcp
- --api.dashboard=true
- --ping=true
- --metrics.prometheus=true
- --metrics.prometheus.entrypoint=metrics
- --providers.kubernetescrd
- --providers.kubernetescrd.allowEmptyServices=true
- --providers.kubernetesingress
- --providers.kubernetesingress.allowEmptyServices=true
- --entryPoints.websecure.http.tls=true
- --log.level=DEBUG
从容器参数上可以看到entryPoints定义了web和websecure两个入口，并且provider开启了kubernetescrd和kubernetesingress。也就是既可以使用Kubernetes自身的Ingress资源对象，也可以使用Traefik扩展的IngressRoute类型的CRD资源对象来定义入口。
访问dashboard
使用IngressRoute资源清单部署一个Traefik Dashboard入口。创建dashboard.yaml文件
apiVersion: traefik.containo.us/v1alpha1
kind: IngressRoute
metadata:
name: dashboard
namespace: traefik-ns
spec:
entryPoints: # 入口点使用 web
- traefik
routes:
- match: (PathPrefix(`/dashboard`) || PathPrefix(`/api`)) # 路由匹配规则，/dashboard 对静态页，/api 对接口
kind: Rule
services:
- name: api@internal
kind: TraefikService # Helm 安装 Traefik 时创建的自定义Service
部署
kubectl apply -f dashboard.yaml
部署完成后如果你是在云厂商的机器上，就可以使用Node节点的公网 IP + Traefik 的 Service 暴露出的端口号进行访问。如果是本地环境使用内网 IP。
参考：
https://doc.traefik.io/traefik/getting-started/install-traefik/#use-the-helm-chart
https://blog.linganmin.cn/posts/2d15ed93/
https://kkgithub.com/traefik/traefik-helm-chart/blob/master/EXAMPLES.md
https://zhuanlan.zhihu.com/p/466892515
