在raspberrypi kubernetes集群上将入口部署为监听端口80的演示集需要什么

Question

你好kubernetes专家，

我有一个kubernetes集群，它运行在4个raspberry PI上，docker 18.04ce和kubernetes 1.9.7。

我部署了一个服务，可以通过集群IP从集群内访问此服务。我还部署了一个入口，如https://docs.traefik.io/user-guide/kubernetes/和如何让库伯内特斯IngresPort 80在裸机单节点集群上工作，作为基于入口控制器服务的DaemonSet中所述。DaemonSet还有NET_BIND_SERVICE集，它应该实现主机在与服务相同的端口上侦听。

一切正常，但我的入口不监听主机端口80。不知何故，设置NET\u BIND\u服务无法按预期工作。有人知道如何解决这个问题吗？

如果我将入口控制器部署为带有节点端口的部署，而不是守护程序，那么它可以工作，但这将我限制在端口kubernetes，允许为节点端口分配。

https://hackernoon.com/kubernetes-ingress-controllers-and-traefik-a32648a4ae95说明入口守护程序的主机端口不适用于CNI网络插件（我使用flannel和weave进行了测试），但Kubernetes@RaspberryPI站点（如https://blog.hypriot.com/post/setup-kubernetes-raspberry-pi-cluster/)告诉我它是有效的，所以这个问题应该得到解决。

提前谢谢Heinz

Answer 1

我找到了基于traefik的入口如何在我的Raspberry Pi集群上工作的配置，docker 18.04CE、kubernetes 1.9.7和2018-06-27-raspbian-stretch-lite。img：

使用中的守护程序集定义https://docs.traefik.io/user-guide/kubernetes/尤其是yaml文件https://raw.githubusercontent.com/containous/traefik/master/examples/k8s/traefik-ds.yaml

但您必须将hostNetwork:true添加到守护程序的规范中，并将type:ClusterIP添加到服务的规范中。

我的工作职责如下：

---
apiVersion: v1
kind: ServiceAccount
metadata:
  name: traefik-ingress-controller
  namespace: kube-system
---
kind: DaemonSet
apiVersion: extensions/v1beta1
metadata:
  name: traefik-ingress-controller
  namespace: kube-system
  labels:
    k8s-app: traefik-ingress-lb
spec:
  template:
    metadata:
      labels:
        k8s-app: traefik-ingress-lb
        name: traefik-ingress-lb
    spec:
      serviceAccountName: traefik-ingress-controller
      terminationGracePeriodSeconds: 60
      hostNetwork: true
      containers:
      - image: traefik
        name: traefik-ingress-lb
        ports:
        - name: http
          containerPort: 80
          hostPort: 80
        - name: admin
          containerPort: 8080
          hostPort: 8080
        securityContext:
          capabilities:
            drop:
            - ALL
            add:
            - NET_BIND_SERVICE
        args:
        - --api
        - --kubernetes
        - --logLevel=DEBUG
---
kind: Service
apiVersion: v1
metadata:
  name: traefik-ingress-service
  namespace: kube-system
spec:
  type: ClusterIP
  selector:
    k8s-app: traefik-ingress-lb
  ports:
    - protocol: TCP
      port: 80
      name: web
    - protocol: TCP
      port: 8080
      name: admin

根据kubernetes文档，ClusterIP是服务类型的默认值。但我的示例只有在向支持入口控制器的服务显式添加type:ClusterIP时才起作用。

我还检查了如果我只将“host Network： true”添加到DeamonSet的spec.template.spec或“type： ClusterIP”添加到服务规范中是否有效，但只有当我同时添加两者时才有效。