k8s与监控--引入traefik做后端服务的反代，k8straefik


前言

对于监控这块，我们基于prometheus实现，当然做了大量的优化，包括前面所讲到的配置接口化。我们整个监控的UI部分，没有采用社区流行的grafana，而是自己实现了一套。我们后端的服务按照功能拆分了几大块，例如拓扑，网 络流量，配置，元数据等等。拆分的好处就是可以解耦，各个模块功能的升级不影响其他模块。但是对于前端来说，只暴露一个入口，引入一个反代即可。
刚开始选用了nginx，后期由于要加入鉴权的功能，nginx就不能满足我们的需求了。这个时候基本上需求就变为选择一个可编程的反代。当然我在做电商的时候，我们经常采用openresty，结合nginx和lua，可以实现。而且社区基于openresty实现了kong和orange等api网关。
但是考虑我们的场景，整个项目并没有特别高的并发和性能要求，而且我们团队最熟悉的是golang和python。所以选择了traefik。我们可以在后期，可以写各种的插件来满足我们的需求。

traefik简介

Træfɪk 是一个为了让部署微服务更加便捷而诞生的现代HTTP反向代理、负载均衡工具。 它支持多种后台 (Docker, Swarm, Kubernetes, Marathon, Mesos, Consul, Etcd, Zookeeper, BoltDB, Rest API, file…) 来自动化、动态的应用它的配置文件设置。

ba98ebca5f63121a7fa23f5ead89c7b6409c1bf5

简单总结一下我认为traefik的特点：
  1. 官方测试traefik有nginx 85%的性能。这个性能对于一般项目足够了，换来的是强大的编程能力，来从容应对各种需求。而且golang编写，无依赖。
  2. 配置热更新，支持多种后端。
  3. 支持集群模式
  4. 提供了一个web UI

结合项目写demo

我们的项目目前基本两个需求，鉴权和反代。

配置文件

对于反代。主要讲一些配置相关。我们采用的是file。traefik对这种静态文件支持watcher。依旧无需重启进程。

主配置文件traefik.toml

################################################################
# Global configuration
################################################################ # Enable debug mode # # Optional # Default: false # # debug = true # Log level # # Optional # Default: "ERROR" # # logLevel = "ERROR" # Entrypoints to be used by frontends that do not specify any entrypoint. # Each frontend can specify its own entrypoints. # # Optional # Default: ["http"] # # defaultEntryPoints = ["http", "https"] # Entrypoints definition # # Optional # Default:
[entryPoints]
 [entryPoints.http]
 address = ":8000" # Traefik logs # Enabled by default and log to stdout # # Optional # # [traefikLog] # Sets the filepath for the traefik log. If not specified, stdout will be used. # Intermediate directories are created if necessary. # # Optional # Default: os.Stdout # # filePath = "log/traefik.log" # Format is either "json" or "common". # # Optional # Default: "common" # # format = "common" # Enable access logs # By default it will write to stdout and produce logs in the textual # Common Log Format (CLF), extended with additional fields. # # Optional # # [accessLog] # Sets the file path for the access log. If not specified, stdout will be used. # Intermediate directories are created if necessary. # # Optional # Default: os.Stdout # # filePath = "/path/to/log/log.txt" # Format is either "json" or "common". # # Optional # Default: "common" # # format = "common" ################################################################
# Web configuration backend
################################################################ # Enable web configuration backend
[web]

# Web administration port # # Required #
address = ":8080" ################################################################
# Docker configuration backend
################################################################ # Enable Docker configuration backend # [docker] # Docker server endpoint. Can be a tcp or a unix socket endpoint. # # Required # Default: "unix:///var/run/docker.sock" # # endpoint = "tcp://10.10.10.10:2375" # Default domain used. # Can be overridden by setting the "traefik.domain" label on a container. # # Optional # Default: "" # # domain = "docker.localhost" # Expose containers by default in traefik # # Optional # Default: true # # exposedbydefault = true ################################################################
# File configuration backend
################################################################
[file]
 filename = "rules.toml"
 watch = true

注意filename = "rules.toml"，这个时候我把所有的代理规则写到一个rules.toml文件中，也算一种解耦的思路。
当然traefik也支持多文件。就是你可以指定一个路径，然后会将该路径下所有rule文件加载

[file]
 directory = "/path/to/config/"

下面是demo中的rules.toml

[backends]
 [backends.trend]
 [backends.trend.servers]
 [backends.trend.servers.server1]
 url = "http://api.domain.com:8812"
 weight = 1
 [backends.trend.healthcheck]
 path = "/"
 interval = "10s" # Frontends
[frontends]
 [frontends.trend]
 backend = "trend"
 [frontends.trend.routes.router1]
 rule = "PathPrefixStrip:/trend"

启动traefik

执行

./traefik --c traefik.toml

实际效果

访问ui：

9de9da7595c61de3f52c78a3430d4b55a5882da2

对于鉴权：

traefik在中间件中支持了几种auth

  1. basic auth
  2. forward

目前forward基本能满足我们的需求。将请求转发到统一认证服务。
当然oauth,jwt等之类是目前不支持的，但是实现起来很简单，增加一个中间件而已。

总结

没有最好的技术，只有合适的场景。

本文转自中文社区-k8s与监控--引入traefik做后端服务的反代

相关内容