Traefik 在⼜拍云的应⽤和改造 陈卓 ⼜拍云系统开发⼯程师 公开课 分享内容 • Traefik 简介 • Traefik 跟 Ingress-Nginx 比较 • 我们为什么使用 Traefik • Traefik 改造之路 Traefik 简介 Traefik 简介 Edge Router Auto Service Discovery Traefik 简介 Traefik 简介 http://127.0.0.1:18088/dashboard/#/http/routers Traefik 配置提供者 —Provider Ingress-Nginx 介绍 • Ingress-Nginx: K8S 官方的 Http 网关产品 • Ingress 配置: 指的是 K8S 的 Ingress 的 configmap Ingress Controller Controller Ingress Nginx Ingress 配置 Ingress-Nignx 流程 为什么选择 Traefik，不⽤其它产品 ingress-nginx/kong/apisix controller 使用 go，网关使用基于 openresty 的软件 性能有保障，但增加修改，kong/apisix 需要额外的存储 envoy/getambassador envoy

进击的 Traefik 杨川胡（阳明） 知群后台负责人 2019.10.26 Service Mesh Meetup #7 成都站 云原生边缘路由器探秘杨川胡（阳明） 知群后台负责人，原小米视频后台高级研发 ，《Prometheus 深入浅出》作者，「k8s技 术圈」社区作者，现阶段专注于云原生技术 领域，希望成为一个有产品思维的工程师1 Traefik 介绍 2 Traefik Traefik 2.0 核心概念 3 Traefik With Docker 4 Traefik With KubernetesTraefik 是什么？ • 云原生的边缘路由器 • 让部署微服务更加便捷而诞生的现 代 HTTP 反向代理、负载均衡工具 • 它支持多种后台 (Docker, Swarm, Kubernetes, M arathon, Mesos, Consul, Etcd, Z ookeeper ookeeper, BoltDB, Rest API, file…) 来自动化、动态的应用它的 配置文件进行设置Traefik 项目 •https://github.com/containous/traefik •MIT License •Written in Go •25,400+⭐ 2,700+⬇ •Current Stable Branch: v1.7、v2.0（v1.X configurations

reverse-proxy: image: traefik:v2.4 command: --api.insecure=true --providers.docker ports: - "80:80" - "8080:8080" volumes: - /var/run/docker.sock:/var/run/docker.sock labels: - traefik.enable=false Th run --allow-net --allow-read --allow-env /app/server.ts labels: - traefik.http.routers.home.rule=Host(`deno-mfe.localhost`) - traefik.http.services.home.loadbalancer.server.port=8080 environment: - APP_NAME=Home volumes: - ./app:/app T h e k e y c on fi gu r at i on t h at T r ae fi k u s e s i s l ab e l s . • traefik.http.routers.home.rule=Host(`deno-mfe.localhost`) d e fi n e s t h e d om ai n w e w an t t o u s

Ready 10m v1.18.2 k8s-node4 Ready 43s v1.18.2 G. 部署 traefik See https://cloud.tencent.com/developer/article/1636080 Step1: 创建 crd vi 1-crd.yaml ## IngressRoute kind: CustomResourceDefinition metadata: name: ingressroutes.traefik.containo.us spec: scope: Namespaced group: traefik.containo.us version: v1alpha1 names: kind: IngressRoute kind: CustomResourceDefinition metadata: name: ingressroutetcps.traefik.containo.us spec: scope: Namespaced group: traefik.containo.us version: v1alpha1 names: kind: IngressRouteTCP

负载均衡器 • 负载均衡的趋势 • 硬件 => 软件 • 四层和七层负载均衡器分离 • 四层负载均衡 • LVS，DPVS，… • 七层负载均衡 • HAProxy，Nginx，Envoy，Traefik， BFE，… BFE为什么基于Go语言 • 研发效率 • 远高于C语言 • 稳定性 • 内存方面错误降低 • 可以捕捉异常 • 安全性 • 缓存区溢出风险降低 • 代码可维护性 Service Mesh • 也可用于网关 • 代表：Envoy Go 生态 • 基于Go语言的生 态积累 • 更好的稳定性和安 全性 • 易于开发扩展功能 • 代表：BFE， Traefik API网关 七层负载均衡 BFE主要设计思想 • 转发模型优化 • 支持多租户 • 引入条件表达式，减少正则表达式使用 • 降低动态配置加载的难度 • 区分“常规配置”和“动态配置”

的配置项。 如果您想使用 traefik 作为 Gitea 的反向代理服务，您可以在 docker-compose.yaml 中添加 label 部分（假 设使用 docker 作为 traefik 的 provider）： 1. gitea: 2. image: gitea/gitea 3. ... 4. labels: 5. - "traefik.enable=true" enable=true" 6. - "traefik.http.routers.gitea.rule=Host(`example.com`)" 7. - "traefik.http.services.gitea-websecure.loadbalancer.server.port=3000" 这份配置假设您使用 traefik 来处理 HTTPS 服务，并在其和 Gitea 之间使用 HTTP HTTP 进行通信。 使用 Traefik 作为反向代理服务 反向代理 - 83 - 本文档使用 书栈网 · BookStack.CN 构建 Gitea 的可执行文件包含了运行所需的所有资源：模板、图片、样式表和翻译文件。你可以通过在 custom 目录 下的相应路径中放置替换文件来覆盖其中的任何资源（详见 自定义 Gitea 配置）。 要获取嵌入资源的副本以进行编辑，可以使用 CLI

兼容的集中存储）；FusionCompute 平台：⽀支持 OceanStor； ⽹网络⽅方案 ⽀支持 CoreDNS；⽀支持 Flannel / Calico ⽹网络插件；⽀支持 ingress-nginx / Traefik； ⽀支持通过 F5 Big IP 对外暴暴露露服务（X-Pack）； GPU ⽅方案 ⽀支持 NVIDIA GPU； 操作系统 ⽀支持 RHEL / CentOS / EulerOS 操作系统；

动态存储 本地存储 网络存储 静态存储 代码检查 代码编译 镜像编译 服务发布 镜像同步 镜像上传 镜像下载 镜像安全 k8s tcp负载 https-http 虚拟主机 服务路由 traefik ingress-nginx nginx 流 量 入 口 k8s平台组件 k8s平台接入流程 k8s环境空间和应用名规范 k8s-namespace k8s-service k8s-app-name

的满足条件是什么？ - 命中条件的 token 持续多久时间？ - 开发插件 - 入参：对局状态和当前事件信息 - 出参：符合条件的 token 列表 - 技术方案 - github.com/traefik/yaegi 推荐系统——特殊的推荐流程 战中推荐与传统推荐的不同 - 物料：Token 的组合 => 策略点 => 物料 - 类比：Token => 词汇 => embedding -

*) \1\ /\2 # phpMyAdmin container IP server localhost 172.30.21.21:80 When using traefik, something like following should work: defaultEntryPoints = ["http"] [entryPoints] [entryPoints