部署 Redis

为了演示方便，我们这里只部署单节点的 Redis，对于 Redis 集群模式并不是我们这里的重点，下面是我们部署使用的资源清单文件：（redis.yaml）

# redis.yaml

apiVersion: apps/v1

kind: Deployment

metadata:

  name: redis

  namespace: test

spec:

  selector:

    matchLabels:

        app: redis

  template:

    metadata:

      labels:

        app: redis

    spec:

      containers:

      - name: redis

        image: redis:6.2.6

        ports:

        - containerPort: 6379

          protocol: TCP

---

apiVersion: v1

kind: Service

metadata:

  name: redis

  namespace: test

spec:

  ports:

  - port: 6379

    targetPort: 6379

  selector:

    app: redis

直接创建即可：

$ kubectl apply -f redis.yaml

暴露 TCP 服务

由于 Traefik 中使用 TCP 路由配置需要 SNI，而 SNI 又是依赖 TLS 的，所以我们需要配置证书才行，但是如果没有证书的话，我们可以使用通配符 * 进行配置，我们这里创建一个 IngressRouteTCP 类型的 CRD 对象（前面我们就已经安装了对应的 CRD 资源）：(ingressroute-redis.yaml)

# cat ingressroute-redis.yaml

apiVersion: traefik.containo.us/v1alpha1

kind: IngressRouteTCP

metadata:

  name: redis

  namespace: test

spec:

  entryPoints:

    - redis

  routes:

  - kind: Rule

    match: HostSNI(`*`)

    services:

      - name: redis

        port: 6379

要注意的是这里的entryPoints部分，是根据我们启动的 Traefik 的静态配置中的 entryPoints 来决定的，在这里我们可以自己添加一个用于 Redis 的专门的入口点：

# 这个文档内容做参考，不实际执行

containers:

- image: traefik:v2.0

  name: traefik-ingress-lb

  ports:

  - name: web

    containerPort: 80

    hostPort: 80

  - name: websecure

    containerPort: 443

    hostPort: 443

  # 如下三行是新增

  - name: redis

    containerPort: 6379

    hostPort: 6379

  - name: admin

    containerPort: 8080

  args:

  - --entrypoints.web.Address=:80

  - --entrypoints.websecure.Address=:443

  - --entrypoints.redis.Address=:6379 # 新增

  - --api.insecure=true

  - --providers.kubernetescrd

  - --api

  - --api.dashboard=true

  - --accesslog

这里给入口点添加 hostPort 是为了能够通过节点的端口访问到服务

我这里安装的traefik是使用kubeoperator安装k8s集群时选择的，对照上面的文件，修改步骤有两种，第一种是修改对应的yaml文件，第二种是通过kubepi进行修改

修改对应的yaml文件

通过kubepi进行修改

创建上面的 IngressRouteTCP 对象：

$ kubectl apply -f ingressroute-redis.yaml

创建完成后，同样我们可以去 Traefik 的 Dashboard 页面上查看是否生效：

然后我们配置一个域名解析到 Traefik 所在的节点，然后通过 6379 端口来连接 Redis 服务：

$ redis-cli -h www.daniel.com -p 6379

www.daniel.comm:6379> ping

PONG

www.daniel.com:6379> set hello world

OK

www.daniel.com:6379> get hello

"world"

www.daniel.com:6379>

也能使用客户端进行连接

巴特西

Traefik 2.0 暴露 Redis(TCP) 服务

部署 Redis

暴露 TCP 服务

最新文章

热门文章