在k0s集群中部署Traefik Ingress控制器全指南-优快云博客

本文链接：https://blog.youkuaiyun.com/gitblog_00893/article/details/148507961

在k0s集群中部署Traefik Ingress控制器全指南

k0s k0s - The Zero Friction Kubernetes 项目地址: https://gitcode.com/gh_mirrors/k0/k0s

前言

在现代Kubernetes集群中，Ingress控制器是管理外部访问集群内部服务的关键组件。本文将详细介绍如何在k0s集群中部署和配置Traefik Ingress控制器，并结合MetalLB实现负载均衡功能。通过本教程，您将能够搭建一个完整的Ingress解决方案，并部署示例应用进行验证。

准备工作

在开始之前，请确保您已经：

安装并配置好k0s集群
拥有集群管理员权限
准备一个可用的IP地址范围（建议使用局域网内未被DHCP分配的IP段）

配置k0s.yaml文件

首先，我们需要修改k0s的配置文件，使其在集群启动时自动安装Traefik和MetalLB组件。

extensions:
  helm:
    repositories:
    - name: traefik
      url: https://traefik.github.io/charts
    - name: bitnami
      url: https://charts.bitnami.com/bitnami
    charts:
    - name: traefik
      chartname: traefik/traefik
      version: "20.5.3"
      namespace: default
    - name: metallb
      chartname: bitnami/metallb
      version: "2.5.4"
      namespace: default
      values: |
        configInline:
          address-pools:
          - name: generic-cluster-pool
            protocol: layer2
            addresses:
            - 192.168.0.5-192.168.0.10

配置说明

Helm仓库配置：添加了Traefik和Bitnami的Helm仓库
Traefik图表：指定了Traefik的版本和安装命名空间
MetalLB配置：
- 使用Layer2协议（适合大多数本地环境）
- 定义了IP地址池范围（192.168.0.5-192.168.0.10）

验证部署

应用配置后，启动k0s集群。等待所有组件就绪后，执行以下命令检查部署状态：

kubectl get all

预期输出应包含以下关键组件：

MetalLB控制器和speaker pod
Traefik pod
Traefik服务（类型为LoadBalancer）并分配了外部IP

访问Traefik Dashboard

Traefik提供了功能强大的Web管理界面。我们可以通过IngressRoute资源来暴露这个仪表盘。

创建IngressRoute资源

apiVersion: traefik.containo.us/v1alpha1
kind: IngressRoute
metadata:
  name: dashboard
spec:
  entryPoints:
    - web
  routes:
    - match: PathPrefix(`/dashboard`) || PathPrefix(`/api`)
      kind: Rule
      services:
        - name: api@internal
          kind: TraefikService

应用该配置后，您可以通过浏览器访问http://<EXTERNAL-IP>/dashboard/查看Traefik仪表盘。

部署示例应用

为了验证Ingress功能是否正常工作，我们可以部署一个简单的whoami应用。

部署清单

apiVersion: apps/v1
kind: Deployment
metadata:
  name: whoami-deployment
spec:
  replicas: 1
  selector:
    matchLabels:
      app: whoami
  template:
    metadata:
      labels:
        app: whoami
    spec:
      containers:
      - name: whoami-container
        image: containous/whoami
---
apiVersion: v1
kind: Service
metadata:
  name: whoami-service
spec:
  ports:
  - name: http
    targetPort: 80
    port: 80
  selector:
    app: whoami
---
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: whoami-ingress
spec:
  rules:
  - http:
      paths:
      - path: /whoami
        pathType: Exact
        backend:
          service:
            name: whoami-service
            port:
              number: 80

应用该清单后，您可以通过以下命令测试服务：