k8s与监控--引入traefik做后端服务的反代

AZmake 发布于2019-07-25 14:10 / 3348人阅读

摘要：我们整个监控的部分，没有采用社区流行的，而是自己实现了一套。但是对于前端来说，只暴露一个入口，引入一个反代即可。简介是一个为了让部署微服务更加便捷而诞生的现代反向代理负载均衡工具。配置热更新，支持多种后端。将请求转发到统一认证服务。

前言

对于监控这块，我们基于prometheus实现，当然做了大量的优化，包括前面所讲到的配置接口化。我们整个监控的UI部分，没有采用社区流行的grafana，而是自己实现了一套。我们后端的服务按照功能拆分了几大块，例如拓扑，网络流量，配置，元数据等等。拆分的好处就是可以解耦，各个模块功能的升级不影响其他模块。但是对于前端来说，只暴露一个入口，引入一个反代即可。
刚开始选用了nginx，后期由于要加入鉴权的功能，nginx就不能满足我们的需求了。这个时候基本上需求就变为选择一个可编程的反代。当然我在做电商的时候，我们经常采用openresty，结合nginx和lua，可以实现。而且社区基于openresty实现了kong和orange等api网关。
但是考虑我们的场景，整个项目并没有特别高的并发和性能要求，而且我们团队最熟悉的是golang和python。所以选择了traefik。我们可以在后期，可以写各种的插件来满足我们的需求。

traefik简介

Træfɪk 是一个为了让部署微服务更加便捷而诞生的现代HTTP反向代理、负载均衡工具。它支持多种后台 (Docker, Swarm, Kubernetes, Marathon, Mesos, Consul, Etcd, Zookeeper, BoltDB, Rest API, file…) 来自动化、动态的应用它的配置文件设置。

简单总结一下我认为traefik的特点：

官方测试traefik有nginx 85%的性能。这个性能对于一般项目足够了，换来的是强大的编程能力，来从容应对各种需求。而且golang编写，无依赖。

配置热更新，支持多种后端。

支持集群模式

提供了一个web UI

结合项目写demo

我们的项目目前基本两个需求，鉴权和反代。

配置文件

对于反代。主要讲一些配置相关。我们采用的是file。traefik对这种静态文件支持watcher。依旧无需重启进程。

主配置文件traefik.toml

</>复制代码 
################################################################
# Global configuration
################################################################
# Enable debug mode
#
# Optional
# Default: false
#
# debug = true
# Log level
#
# Optional
# Default: "ERROR"
#
# logLevel = "ERROR"
# Entrypoints to be used by frontends that do not specify any entrypoint.
# Each frontend can specify its own entrypoints.
#
# Optional
# Default: ["http"]
#
# defaultEntryPoints = ["http", "https"]
# Entrypoints definition
#
# Optional
# Default:
[entryPoints]
    [entryPoints.http]
    address = ":8000"
# Traefik logs
# Enabled by default and log to stdout
#
# Optional
#
# [traefikLog]
# Sets the filepath for the traefik log. If not specified, stdout will be used.
# Intermediate directories are created if necessary.
#
# Optional
# Default: os.Stdout
#
# filePath = "log/traefik.log"
# Format is either "json" or "common".
#
# Optional
# Default: "common"
#
# format = "common"
# Enable access logs
# By default it will write to stdout and produce logs in the textual
# Common Log Format (CLF), extended with additional fields.
#
# Optional
#
# [accessLog]
# Sets the file path for the access log. If not specified, stdout will be used.
# Intermediate directories are created if necessary.
#
# Optional
# Default: os.Stdout
#
# filePath = "/path/to/log/log.txt"
# Format is either "json" or "common".
#
# Optional
# Default: "common"
#
# format = "common"
################################################################
# Web configuration backend
################################################################
# Enable web configuration backend
[web]
# Web administration port
#
# Required
#
address = ":8080"
################################################################
# Docker configuration backend
################################################################
# Enable Docker configuration backend
# [docker]
# Docker server endpoint. Can be a tcp or a unix socket endpoint.
#
# Required
# Default: "unix:///var/run/docker.sock"
#
# endpoint = "tcp://10.10.10.10:2375"
# Default domain used.
# Can be overridden by setting the "traefik.domain" label on a container.
#
# Optional
# Default: ""
#
# domain = "docker.localhost"
# Expose containers by default in traefik
#
# Optional
# Default: true
#
# exposedbydefault = true
################################################################
# File configuration backend
################################################################
[file]
  filename = "rules.toml"
  watch = true

注意filename = "rules.toml"，这个时候我把所有的代理规则写到一个rules.toml文件中，也算一种解耦的思路。
当然traefik也支持多文件。就是你可以指定一个路径，然后会将该路径下所有rule文件加载

</>复制代码 
[file]
  directory = "/path/to/config/"

下面是demo中的rules.toml

</>复制代码 
[backends]
  [backends.trend]
    [backends.trend.servers]
      [backends.trend.servers.server1]
      url = "http://api.domain.com:8812"
      weight = 1
    [backends.trend.healthcheck]
      path = "/"
      interval = "10s"
# Frontends
[frontends]
  [frontends.trend]
  backend = "trend"
   [frontends.trend.routes.router1]
    rule = "PathPrefixStrip:/trend"

启动traefik

执行

</>复制代码 
./traefik --c  traefik.toml

实际效果

访问ui：

对于鉴权：
traefik在中间件中支持了几种auth

basic auth

forward

目前forward基本能满足我们的需求。将请求转发到统一认证服务。
当然oauth,jwt等之类是目前不支持的，但是实现起来很简单，增加一个中间件而已。

总结

没有最好的技术，只有合适的场景。

GPU云服务器云服务器做后端好还是前端 traefik 前端与后端反代式cdn

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/39795.html

k8s与监控--引入traefik做后端服务的反代

摘要：我们整个监控的部分，没有采用社区流行的，而是自己实现了一套。但是对于前端来说，只暴露一个入口，引入一个反代即可。简介是一个为了让部署微服务更加便捷而诞生的现代反向代理负载均衡工具。配置热更新，支持多种后端。将请求转发到统一认证服务。前言对于监控这块，我们基于prometheus实现，当然做了大量的优化，包括前面所讲到的配置接口化。我们整个监控的UI部分，没有采用社区流行的grafa...

kgbook 2019-06-28 16:14 评论0 收藏0
k8s与监控--引入traefik做后端服务的反代

摘要：我们整个监控的部分，没有采用社区流行的，而是自己实现了一套。但是对于前端来说，只暴露一个入口，引入一个反代即可。简介是一个为了让部署微服务更加便捷而诞生的现代反向代理负载均衡工具。配置热更新，支持多种后端。将请求转发到统一认证服务。前言对于监控这块，我们基于prometheus实现，当然做了大量的优化，包括前面所讲到的配置接口化。我们整个监控的UI部分，没有采用社区流行的grafa...

Wuv1Up 2019-07-01 16:40 评论0 收藏0
DisqusJS - 一个超轻量级的 DISQUS「评论基础模式」的实现

摘要：使用渲染评论列表，搭配的反代可以实现在网络审查地区加载评论列表支持自动检测访客的可用性自动选择加载原生评论完整模式和提供的评论基础模式。简介最早看到屈哥的上看到了屈哥用开发的评论基础模式供无法访问的访客查看评论和发表评论。 https://github.com/SukkaW/Dis... 使用 Disqus API 渲染评论列表，搭配 Disqus API 的反代可以实现在网络审查地区...

layman 2019-08-23 12:19 评论0 收藏0
基于kubernetes+docker+jenkins的DevOps实践

摘要：一个小服务器加本地一个闲置从机撑进去这么多东西很显然爆了，于是把拆出来，用上了公共的云服务容器镜像服务。使用对集群外暴露服务这里使用的是在中部署有官方部署手册，基本按着走一遍就能部署上去了。基于kubernetes+docker+jenkins的DevOps实践之前自己的项目开发就搭了个cicd的环境，那时候是在本就小的可怜的服务器上搭了一套 jenkins + docker...

zhichangterry 2019-06-28 16:55 评论0 收藏0
基于kubernetes+docker+jenkins的DevOps实践

摘要：一个小服务器加本地一个闲置从机撑进去这么多东西很显然爆了，于是把拆出来，用上了公共的云服务容器镜像服务。使用对集群外暴露服务这里使用的是在中部署有官方部署手册，基本按着走一遍就能部署上去了。基于kubernetes+docker+jenkins的DevOps实践之前自己的项目开发就搭了个cicd的环境，那时候是在本就小的可怜的服务器上搭了一套 jenkins + docker...

paulli3 2019-07-01 17:00 评论0 收藏0