GCE负载平衡器后面的Kubernetes（GCE/GKE）上的Traefik

Question

我已经按照用户指南在库伯内特斯上实现了Traefik。这给了我一个入口控制器，我能够在80和8080上创建一个入口和traefik-ingress-service监听。

我还设置了“gce”入口：

apiVersion: extensions/v1beta1
kind: Ingress
metadata:
  name: traefik-ingress
  namespace: kube-system
  annotations:
    kubernetes.io/ingress.class: "gce"
spec:
  tls:
    - secretName: fasedge-tls
  backend:
    serviceName: traefik-ingress-service
    servicePort: 80

这样做的目的是创建一个GCE负载平衡器，它终止我的TLS，并将所有请求转发给NodePort类型的traefik入口服务。

GCE负载平衡器需要进行健康检查。默认为路径“/”。我以为traefik有个“/ping”，所以我把健康检查改成了这个。但无论我做什么，我都无法通过healthcheck，因此，我的GCE负载平衡器不健康，不会将任何请求转发给traefik。

一些参考文献表示要将Traefik lb服务从NodePort更改为LoadBalancer，但这应该与我的上述入口做完全相同的事情，只是我的入口处理SSL终止。

还有人这样做吗？

Answer 1

使用：

• traefik：2.6.3
• traefik舵图：10.19.4

我必须在我的头盔安装中添加以覆盖以下内容：

ports:
  traefik:
    healthchecksPort: 8000

service:
  type: NodePort

additionalArguments:
- "--ping.entrypoint=web"

Answer 2

让运行状况检查在gce负载平衡器上工作的方法是向traefik容器添加一个参数。--ping和--ping。entrypoint=http允许我在路径中设置gce健康检查。

apiVersion: apps/v1beta2
kind: Deployment
metadata:
  name: traefik-ingress-controller
  namespace: kube-system
  labels:
    app: traefik-ingress-controller
spec:
  replicas: 1
  selector:
    matchLabels:
      app: traefik-ingress-controller
  template:
    metadata:
      labels:
        app: traefik-ingress-controller
        name: traefik-ingress-controller
    spec:
      serviceAccountName: traefik-ingress-controller
      terminationGracePeriodSeconds: 60
      containers:
        - name: traefik-ingress-controller
          image: "traefik:v1.5.2"
          args:
          - --api
          - --kubernetes
          - --ping
          - --ping.entrypoint=http