Kubernetes中traefik的会话保持和负载均衡策略配置方式

た入场券 2022-02-26 00:42 486阅读 0赞

Traefik是一个开源的反向代理工具，在Kubernetes集群内充当Ingress的角色，具有高性能，配置灵活，可根据Kubernetes服务动态配置等优点。  
官方文档: [Traefik][]

Traefik的默认配置为不做会话保持，即同一个用户的请求会在后端应用的不同实例之间切换。对于需要通过Session维持登录状态的服务就会出现登录无效的问题。而Traefik对于其配置教程在官方文档中[Kubernetes Ingress Provider][] 描述并不详细。这里通过查询和尝试后发现对于会话保持和负载均衡策略的配置不是直接体现在traefik配置文件中的，而是在其对应后端Service中添加annotations来实现。例如：

对于xxxservice我们声明一个traefik

apiVersion: extensions/v1beta1
    kind: Ingress
    metadata:
      name: xxx-service-traefik
      annotations:
        kubernetes.io/ingress.class: traefik
        traefik.frontend.rule.type: PathPrefix
    spec:
      rules:
      - host: xxx.xxx.com
        http:
          paths:
          - path: /xxx
            backend:
              serviceName: xxx-service
              servicePort: 80

这里通过 `kubernetes.io/ingress.class` 指定使用Traefik作为Ingress实现，而Traefik的前端特性配置完全可以按照官方配置参数进行。

对于后端的会话保持和负载略则应该在对应的Service中进行配置，这里的例子就是xxx-service。 配置文件如下:

apiVersion: v1
    kind: Service
    metadata:
      name: xxx-service
      annotations:
        traefik.ingress.kubernetes.io/affinity: "true"
        traefik.ingress.kubernetes.io/session-cookie-name: "xxx"
        traefik.ingress.kubernetes.io/load-balancer-method: drr

如上`traefik.ingress.kubernetes.io/affinity` 和 `traefik.ingress.kubernetes.io/session-cookie-name: "xxx"` 配置了会话保持特性

`traefik.ingress.kubernetes.io/load-balancer-method` 将负载均衡策略从默认的 `drr` 改为了 `wrr`

如下图所示，默认配置和修改后的配置对比:  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3R6ZHdzeQ_size_16_color_FFFFFF_t_70]

[Traefik]: https://traefik.io/
[Kubernetes Ingress Provider]: https://docs.traefik.io/configuration/backends/kubernetes/
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3R6ZHdzeQ_size_16_color_FFFFFF_t_70]: /images/20220226/2a63fb8ec9dd4d4b989a94e4b98f2e5b.png