traefik使用etcd存儲配置--實例演示

traefik 使用etcd 作為后端配置存儲配置實例

功能測試目的：

1：Traefik 作為web服務(wù)，使用etd庫作為配置統(tǒng)一存儲空間，實現(xiàn)traefik服務(wù)可以方便的增刪節(jié)點，解耦traefik服務(wù)啟動后服務(wù)配置的問題。
2：Traefik 使用http驗證方式申請ssl證書，即每配置一個域名讓traefik 幫我們自動申請一個ssl證書.

測試步驟如下：

1：安裝 traefik 1.7+ 
2：安裝 etcd
3：安裝 Etcdkeeper
4：配置 traefik 對接 etcd 庫

演示環(huán)境

使用AWS云平臺測試：
云主機一臺、配置公網(wǎng)IP地址，開放80 443 8080 1180 端口

traefik v1.7+ 
web 服務(wù)

占用端口：
http 80 
https 443 
traefik 管理頁面 8080
配置目錄 /etc/traefik 

Etcd：
高可用、強一致性的服務(wù)發(fā)現(xiàn)存儲倉庫，
作為traefik 后端配置存儲 
占用端口：
外部客戶端連接 2379
etcd服務(wù)間通信 2380

Etcdkeeper：
Etcd web界面，支持v3的api
占用端口（可以自己設(shè)置）：11800

Docker ：
用于模擬快速啟動一個后端web服務(wù)
鏡像地址：containous/whoami 

安裝 traefik

占用端口：
http 80 
https 443 
traefik 管理頁面 8080
配置目錄 /etc/traefik 

步驟如下：

wget https://github.com/containous/traefik/releases/download/v1.7.19/traefik_linux-amd64
mv traefik_linux-amd64 /usr/bin/traefik
chmod 755 /usr/bin/traefik 
mkdir -p /etc/traefik 
touch /etc/traefik/acme.json
chmod 755 /etc/traefik 
chmod 600 /etc/traefik/acme.json

驗證版本

[root@ip-10-3-1-119 traefik]# traefik version
Version:      v1.7.19
Codename:     maroilles
Go version:   go1.12.12
Built:        2019-10-28_02:07:32PM
OS/Arch:      linux/amd64

至此traefik配置完畢 ?。?！

啟動后端Web服務(wù)，為后面的測試做準(zhǔn)備

docker run -d -p 8880:80  containous/whoami
docker run -d -p 8890:80  containous/whoami

主配置文件

vi  /etc/traefik/traefik.toml

#開啟debug 模式，方便調(diào)試，Default,false
debug = true

#日志級別, "DEBUG", "INFO", "WARN", "ERROR", "FATAL", "PANIC"
logLevel = "INFO"

# 同時支持http和https
defaultEntryPoints = ["http", "https"]
[entryPoints]
  [entryPoints.http]
  address = ":80"
  #啟用壓縮傳輸
  compress = true
    #http強制跳轉(zhuǎn)https
    [entryPoints.http.redirect]
      entryPoint = "https"
  [entryPoints.https]
  address = ":443"
  #啟用壓縮傳輸
  compress = true
    [entryPoints.https.tls]

# 配置自動Let's Encrypt證書
[acme]
email = "kjh@mail.com"
##加密文件的存儲位置
storage = "/etc/traefik/acme.json"
##證書類型，必需指向到一個443端口
entryPoint = "https"
#在新域名接受第一次https請求時申請證書
onDemand = false
#自動為acme.entryPoint下的新域名申請證書
onHostRule = true
  [acme.httpChallenge]
  #acme 驗證方式支持 dns 、http、tls，本次使用https
  #https://letsencrypt.org/zh-cn/docs/challenge-types/
  entryPoint="http"

# 開啟日志功能
#成功訪問日志
[accessLog]
filePath = "/var/log/traefik/acceslog.txt"
format   = "json"

#服務(wù)啟動日志
[traefikLog]
filePath = "/var/log/traefik/traefik.log"

# 開啟web管理端
[web]
address = ":8080"
#設(shè)置RESTAPI 為只讀模式
readOnly = true
[web.auth.basic]
#test/test 登陸名/密碼 可用openssl生成 
#users = ["test:$apr1$H6uskkkW$IgXLP6ewTrSuBkTrqE8wj/"]

#啟用詳細信息輸出，會在管理界面下方打印一些錯誤信息，提供參考；
[web.statistics]
ecentErrors = 10

#開啟api，修改服務(wù)配置，生產(chǎn)環(huán)境推薦添加加密認(rèn)證
[api]
  entryPoint = "traefik"
  #開啟管理面板
  dashboard = true
  debug = true

#使用文件方式管理配置
[file]
#在指定目錄查找配置文件
directory = "/etc/traefik/rules"
#監(jiān)視文件變更
watch = true

#使用etcd作為存儲開啟此配置,需要與文件管理配置同時開啟，不然無法正常同步配置
[etcd]
#節(jié)點地址：端口
endpoint = "10.3.1.119:2379"
#強制使用v3版本api
useAPIV3 = true
#監(jiān)視配置變更
watch = true

添加反向代理配置文件

/etc/traefik/rules

web域名為：kjh.pt1.jp
后端服務(wù)：
http://54.238.247.28:8880
http://10.3.1.119:8890

vi /etc/traefik/rules/kjh.pt1.toml
添加配置如下：

[frontends]
  [frontends.ft01]
  backend = "bk01"
    [frontends.ft01.routes.rule_1]
    rule = "Host:kjh.pt1.jp,kjh01.pt1.jp"

[backends]
  [backends.bk01]
    [backends.bk01.servers.server1]
    url = "http://54.238.247.28:8880"
    weight = 10
    [backends.bk01.servers.server2]
    url = "http://10.3.1.119:8890"
    weight = 10

注意：上面配置的域名需要先在dns 做解析，指向traefik節(jié)點IP地址，不然無法正常申請ssl證書?。?！

安裝etcd

yum install etcd -y

vi /etc/etcd/etcd.conf
修改 ttp://localhost:2379 為 http://0.0.0.0:2379

#主要修改項如下：
ETCD_LISTEN_CLIENT_URLS="http://0.0.0.0:2379"
ETCD_ADVERTISE_CLIENT_URLS="http://0.0.0.0:2379"

#啟動服務(wù)
systemctl daemon-reload
systemctl start etcd
systemctl status etcd

安裝 etcdkeeper

wget https://github.com/evildecay/etcdkeeper/releases/download/v0.7.5/etcdkeeper-v0.7.5-linux_x86_64.zip
unzip etcdkeeper-v0.7.5-linux_x86_64.zip
cd etcdkeeper
chmod 755 etcdkeeper
#后臺啟動
./etcdkeeper -p 11800 &

瀏覽器訪問：

http://節(jié)點IP地址:11800/

如果可以瀏覽 etd 庫內(nèi)容為正常，但此時并無文件；

將traefik 配置將存儲至etcd

同步traefik 配置至 etcd庫

traefik storeconfig -c traefik.toml

[root@ip-10-3-1-119 traefik]# traefik storeconfig traefik.toml
........
0,"DebugLogGeneratedTemplate":false,"Directory":"/etc/traefik/rules","TraefikFile":""}
2020/01/05 21:19:22 Writing config to KV

驗證

1：導(dǎo)入配置時返回信息無報錯,返回 Writing config to KV；
2：訪問etcd ui ，查看traefik配信息是否導(dǎo)入成功,顯示目錄大致如下；

/
etc
traefik

啟動traefik 服務(wù)

    執(zhí)行traefik 命令即可，默認(rèn)會到/etc/traefik/目錄下尋找配置文件。

總驗

訪問traefik 節(jié)點IP地址：8080 可以看到 文件的配置和KV 庫的配置，配置文件配置的域名可以正常訪問。
效果圖如下：

參考文檔：

https://zhuanlan.zhihu.com/p/74042144
https://www.cnblogs.com/morang/p/10390055.html
https://ystyle.top/2017/12/08/traefik-getting-start/
https://jupyterhub-traefik-proxy.readthedocs.io/en/latest/toml.html
https://my.oschina.net/guol/blog/2209678