如何在幾分鐘內(nèi)實(shí)現(xiàn)Kubernetes入口控制器配置

Traefik的創(chuàng)始公司Containous宣布，其開源反向代理、負(fù)載均衡工具——Traefik與D2iQ的Konvoy正式實(shí)現(xiàn)集成。

Traefik是一個(gè)云原生動(dòng)態(tài)反向代理，可將傳入的請(qǐng)求路由到您平臺(tái)內(nèi)的應(yīng)用程序。Traefik專為容器時(shí)代而設(shè)計(jì)，能夠監(jiān)聽不同的云平臺(tái)上的Docker或Kubernetes，并自行配置，為用戶提供最佳的管理體驗(yàn)。

這種動(dòng)態(tài)行為使得Traefik成為Kubernetes入口控制器（Ingress Controller）的首選工具：它輕巧、易于使用、支持HTTP/2、gRPC、webSockets和Let’s Encrypt開箱即用，且專為動(dòng)態(tài)環(huán)境而設(shè)計(jì)。

Konvoy不僅能夠?yàn)橛脩舭惭bTraefik，而且還預(yù)配置從HTTPS到與其他附加組件（如Metric Collection）集成的所有內(nèi)容，從而讓每個(gè)人得以享受Traefik的優(yōu)勢(shì)和特性。就像在任何Kubernetes集群中一樣，用戶只需指定“Kubernetes Ingress Rules”，即可完成應(yīng)用程序的部署。

• 一旦Konvoy啟動(dòng)，您可以隨時(shí)在Grafana中查看HTTP度量指標(biāo)，Traefik會(huì)將其度量指標(biāo)報(bào)告給Prometheus；

• 顯示Traefik資源使用情況，例如內(nèi)存或CPU使用情況；

• 基于Traefik Forward Authentication（https://github.com/thomseddon/traefik-forward-auth）和Konvoy身份驗(yàn)證“dex”（https://github.com/dexidp/dex）實(shí)現(xiàn)HTTP身份驗(yàn)證，以便您的應(yīng)用程序可以使用此集中式單點(diǎn)登錄系統(tǒng)；

• 處于完全的“Operational Portal”集成模式，其中Traefik的儀表板UI與Grafana、Kibana或Kubernetes儀表板的集成方式相同，具有極高的安全性；

• 作為一個(gè)高可用系統(tǒng)，Konvoy以容錯(cuò)的方式部署每個(gè)組件：Traefik被復(fù)制，以確保即使在機(jī)器出現(xiàn)故障時(shí)也能保持服務(wù)連續(xù)性。