kubernetes 部署 traefik 以及kubernetes dashborad

前言

原本打算经过 traefik 来实现 kubernetes dashborad 的服务访问，但是在配置过程当中始终报错。最后无奈只能经过nodeport来实现kubernetes dashborad的服务暴露。可是这并不表明着traefik没有用，相反因为traefik可以动态的更新kubernetes中的Pod service（咱们能够理解为自动发现这些后端服务的配置变动，并从新加载服务的配置）而深受用户欢迎。

1、traefik 简介

1.1 简单认识 traefik代理

Træfɪk 是一个为了让部署微服务更加便捷而诞生的现代HTTP反向代理、负载均衡工具。 它支持多种后台 (Docker, Swarm, Kubernetes, Marathon, Mesos, Consul, Etcd, Zookeeper, BoltDB, Rest API, file…) 来自动化、动态的应用它的配置文件设置。ingress方案须要使用下列的组件：

一、反向代理负载均衡器

     负责加载 ingress control 、ingress生成的配置，并实现reload功能。
二、ingress control

      ingress Controller 实质上是个监视器，Ingress Controller 经过不断地跟 kubernetes API 打交道，实时的获取后端 service、pod 的变化，好比新增和减小 pod，service 增长与减小等；当获得这些变化信息后，Ingress Controller 再结合下文的 Ingress 生成配置，而后更新反向代理负载均衡器，并刷新其配置，达到服务发现的做用。
三、ingress

      ingress，就相似于互联网应用的负载均衡器（好比Apache/nginx之类的），是kubernetes集群外访问集群的入口，将用户的URL请求转发到不一样的service上。其中还包括规则定义，即URL的路由信息，路由信息得的刷新由Ingress controller来提供。

参考连接：

http://docs.traefik.cn/basics

https://rootsongjc.gitbooks.io/kubernetes-handbook/content/practice/traefik-ingress-installation.html

1.2 部署 Træfɪk

由于我这里是做为kubernetes服务的暴露，所以你得有一个kubernetes集群。若是你没有，能够经过kubeadm/kops等方式快速部署一个kubernetes集群，具体使用那一种方式安装你的kubernetes集群，彻底取决于你的爱好。

经过打标签的方式来实现 traefik 到固定主机运行；

$ kubectl label nodes k8sn01 edgenode=traefik-proxy
$ kubectl label nodes k8sn02 edgenode=traefik-proxy
$ kubectl label nodes k8sn03 edgenode=traefik-proxy

下载部署 Traefik 须要的文件

$ wget https://raw.githubusercontent.com/containous/traefik/master/examples/k8s/traefik-ds.yaml
$ wget https://raw.githubusercontent.com/containous/traefik/master/examples/k8s/traefik-rbac.yaml
$ wget https://raw.githubusercontent.com/containous/traefik/master/examples/k8s/ui.yaml

对相关文件内容进行更改

$ grep -A 1 -B 3 "nodeSelector" traefik-ds.yaml 
    spec:
      serviceAccountName: traefik-ingress-controller
      terminationGracePeriodSeconds: 60 nodeSelector:
        edgenode: traefik-proxy

提示：红色部分的功能是实现将 Traefik 部署到标签为 "edgenode: traefik-proxy" 主机上；

$ grep -A 6 -B 2 "host" ui.yaml 
spec:
  rules:
  - host: traefik-ui.test01.com
    http:
      paths:
      - path: /
        backend:
          serviceName: traefik-web-ui
          servicePort: web

提示：根据本身环境的实际状况，将 "host" 字段改成本身的；

$ kubectl apply -f .

查看pod运行状况

$ kubectl get pod -n kube-system -o wide        
NAME                                       READY     STATUS    RESTARTS   AGE       IP                NODE
calico-kube-controllers-6696b647f7-4r5rr   1/1       Running   0          2d        172.17.80.30      k8sn02
calico-node-bd6dp                          2/2       Running   0          2d        172.17.80.26      k8sm01
calico-node-bmr66                          2/2       Running   0          2d        172.17.80.29      k8sn01
calico-node-fn6cc                          2/2       Running   0          2d        172.17.80.30      k8sn02
calico-node-pp5fg                          2/2       Running   0          2d        172.17.80.28      k8sm03
calico-node-swj8h                          2/2       Running   0          2d        172.17.80.31      k8sn03
calico-node-tkbgj                          2/2       Running   0          2d        172.17.80.27      k8sm02
coredns-6969b598c-kbt4r                    1/1       Running   0          2d        192.168.10.130    k8sm02
coredns-6969b598c-kc874                    1/1       Running   0          2d        192.168.71.1      k8sn03
heapster-5949d7bb8f-jlgtm                  1/1       Running   0          1h        192.168.63.3      k8sm01
kubernetes-dashboard-74f855c8c6-js6zz      1/1       Running   0          5h        192.168.63.2      k8sm01
traefik-ingress-controller-28mnz           1/1       Running   0          2d        192.168.17.129    k8sn02
traefik-ingress-controller-nhsrk           1/1       Running   0          2d        192.168.163.129   k8sn01
traefik-ingress-controller-qbp7s           1/1       Running   0          2d        192.168.71.2      k8sn03

Traefik 部署就完成了，咱们能够经过访问k8sn01/k8sn02/k8sn03任意一台主机，加8080端口就能够访问到Traefik的管理界面，能够经过刚刚在ui.yaml文件中的主机名进行访问。可是须要将这个域名解析到对应的IP或者写入到hosts文件，效果以下所示；

 2、kubernetes dashborad 部署

将下载的 kubernetes-server-linux-amd64.tar.gz 解压后，再解压其中的 kubernetes-src.tar.gz 文件。dashboard 对应的目录是：cluster/addons/dashboard。

$ cd /usr/src/kubernetes/cluster/addons/dashboard/
$ ll
total 32
-rw-rw-r-- 1 root root  264 Mar 21 03:21 dashboard-configmap.yaml
-rw-rw-r-- 1 root root 1710 Mar 21 03:21 dashboard-controller.yaml
-rw-rw-r-- 1 root root 1353 Mar 21 03:21 dashboard-rbac.yaml
-rw-rw-r-- 1 root root  551 Mar 21 03:21 dashboard-secret.yaml
-rw-rw-r-- 1 root root  322 Mar 21 03:21 dashboard-service.yaml
-rw-rw-r-- 1 root root  242 Mar 21 03:21 MAINTAINERS.md
-rw-rw-r-- 1 root root   72 Mar 21 03:21 OWNERS
-rw-rw-r-- 1 root root  400 Mar 21 03:21 README.md

这里须要将 dashboard-service.yaml 更改成以下内容：

$ cat dashboard-service.yaml 
apiVersion: v1
kind: Service
metadata:
  name: kubernetes-dashboard
  namespace: kube-system
  labels:
    k8s-app: kubernetes-dashboard
    kubernetes.io/cluster-service: "true"
    addonmanager.kubernetes.io/mode: Reconcile
spec:
  type: NodePort
  selector:
    k8s-app: kubernetes-dashboard
  ports:
  - port: 443
    targetPort: 8443
    nodePort: 30000
    protocol: TCP

执行下面的命令，进行 Pod 部署

$ kubectl apply -f .

查看分配的NodePort

$ kubectl get deployment kubernetes-dashboard  -n kube-system
NAME                   DESIRED   CURRENT   UP-TO-DATE   AVAILABLE   AGE
kubernetes-dashboard   1         1         1            1           5h
$ kubectl --namespace kube-system get pods -o wide
NAME                                       READY     STATUS    RESTARTS   AGE       IP                NODE
kubernetes-dashboard-74f855c8c6-js6zz      1/1       Running   0          5h        192.168.63.2      k8sm01.ops.bj2.yongche.com
traefik-ingress-controller-28mnz           1/1       Running   0          2d        192.168.17.129    k8sn02.ops.bj2.yongche.com
traefik-ingress-controller-nhsrk           1/1       Running   0          2d        192.168.163.129   k8sn01.ops.bj2.yongche.com
traefik-ingress-controller-qbp7s           1/1       Running   0          2d        192.168.71.2      k8sn03.ops.bj2.yongche.com
$ kubectl get services kubernetes-dashboard -n kube-system
NAME                   TYPE       CLUSTER-IP      EXTERNAL-IP   PORT(S)         AGE
kubernetes-dashboard   NodePort   10.254.128.86   <none>        443:30000/TCP   5h

2.2 建立登陆 Dashboard 的 token 和 kubeconfig 配置文件

为了集群安全，从 1.7 开始，dashboard 只容许经过 https 访问，若是使用 kube proxy 则必须监听 localhost 或 127.0.0.1，对于 NodePort 没有这个限制，可是仅建议在开发环境中使用。

默认状况下部署成功后能够直接访问 https://NODE_IP:30000 访问，可是想要登陆进去查看的话须要使用 kubeconfig 或者 access token 的方式。下面就已这两种访问进行访问：

建立 access token

kubectl create sa dashboard-admin -n kube-system
kubectl create clusterrolebinding dashboard-admin --clusterrole=cluster-admin --serviceaccount=kube-system:dashboard-admin
ADMIN_SECRET=$(kubectl get secrets -n kube-system | grep dashboard-admin | awk '{print $1}')
DASHBOARD_LOGIN_TOKEN=$(kubectl describe secret -n kube-system ${ADMIN_SECRET} | grep -E '^token' | awk '{print $2}')
echo ${DASHBOARD_LOGIN_TOKEN}

使用输出的 token 进行登陆 dashboard 便可访问；

建立 kubeconfig 配置文件

...之后再说...