Kubernetes Ingress with Traefik on AWS EC2 Instance_aws 允许traefik

作者：禅与计算机程序设计艺术

1.简介

Kubernetes作为容器编排系统和集群管理系统，其出现促进了云计算的发展。由于其便捷性和高效率，越来越多的公司开始采用Kubernetes。同时，因为其开源、免费及自动扩展等特点，使得其受到众多公司青睐。一般来说，运行在Kubernetes上应用可以直接通过访问Kubernetes节点上的端口进行服务访问，但是对于一些复杂场景，例如微服务架构，需要进一步的网络代理才能实现不同服务之间的通信。因此，在这些场景下，我们往往需要配置一个Ingress控制器（也叫做入口控制器）来对外暴露服务。Ingress控制器是一个附加组件，它负责将外部请求转发到Kubernetes集群中的正确服务上，并且为每个服务分配不同的域名或IP地址。Ingress控制器使用户能够通过域名或者IP地址访问应用程序。本文将会介绍如何部署Traefik ingress控制器并在AWS EC2实例上使用，实现Kubernetes集群中不同微服务之间Service Mesh架构下的服务通信。

1.背景介绍

在 Kubernetes 中，一个 Service 是一种抽象概念，用来定义一组逻辑上相同功能的 Pod 。通常情况下，我们希望通过 Service 将一组 Pod 分配给一个单一的 IP 地址和 DNS 名称。然而，当我们的应用由多个独立的微服务组成时，就需要用到 Service Mesh 来解决这个问题。而 Service Mesh 的关键就是要做到以下几点：

• 服务发现：通过 Service Mesh 可以让应用不再依赖于 Kubernetes 中的 Service，而是直接向 Service Mesh 查询服务的注册信息。这样就可以屏蔽掉底层的 Service