Traefik实现Kubernetes集群服务外部https访问

骞没蕴

apiVersion: extensions/v1beta1　　
kind: Deployment
　　
metadata:
　　
  name: traefik-ingress-lb
　　
  namespace: kube-system
　　
  labels:
　　
    k8s-app: traefik-ingress-lb
　　
spec:
　　
  template:
　　
    metadata:
　　
      labels:
　　
        k8s-app: traefik-ingress-lb
　　
        name: traefik-ingress-lb
　　
    spec:
　　
      terminationGracePeriodSeconds: 60
　　
      hostNetwork: true
　　
      restartPolicy: Always
　　
      serviceAccountName: ingress
　　
      volumes:
　　
      - name: ssl
　　
        secret:
　　
          secretName: traefik-cert
　　
      - name: config
　　
        configMap:
　　
          name: traefik-conf
　　
      containers:
　　
      - image: traefik
　　
        name: traefik-ingress-lb
　　
        volumeMounts:
　　
        - mountPath: "/ssl"
　　
          name: "ssl"
　　
        - mountPath: "/config"
　　
          name: "config"
　　
        resources:
　　
          limits:
　　
            cpu: 200m
　　
            memory: 30Mi
　　
          requests:
　　
            cpu: 100m
　　
            memory: 20Mi
　　
        ports:
　　
        - containerPort: 80
　　
        - containerPort: 443
　　
        - containerPort: 8580
　　
        args:
　　
        - --web.address=:8580
　　
        - --web
　　
        - --kubernetes
　　
        - --configfile=/config/traefik.toml
　　
---
　　
kind: Service
　　
apiVersion: v1
　　
metadata:
　　
  name: traefik
　　
  namespace: kube-system
　　
spec:
　　
  type: NodePort
　　
  ports:
　　
  - protocol: TCP
　　
    port: 80
　　
    name: http
　　
  - protocol: TCP
　　
    port: 443
　　
    name: https
　　
  selector:
　　
    k8s-app: traefik-ingress-lb